FTP 인증에 대해 질문 드리겠습니다.

struct passwd {
        char    *pw_name;       /* 유저 이름 */
        char    *pw_passwd;     /* 유저 패스워드 */
        uid_t   pw_uid;         /* 유저 id */[code]
        gid_t   pw_gid;         /* 그룹 id */
        char    *pw_gecos;      /* 실제 이름 */
        char    *pw_dir;        /* 홈 디렉토리 */
        char    *pw_shell;      /* shell 프로그램 */
}

if (!guest) {/* "ftp" is only account allowed no password */
        if (pw == NULL)
            salt = "xx"; 
        else
            salt = pw->pw_passwd; /*게스트 접속이 아닐경우 salt에 pw->passwd값을 넣는다 출력해보면 "x" 가들어있다.
#ifdef KEY
            xpasswd = key_crypt(passwd, salt, pw, pwok); /*KEY 를 define하지 않았음 (무시)*/
#else
            xpasswd = crypt(passwd, salt); 
            /*crypt 함수를 사용 crypt함수는 밑에서 설명 passwd는 사용자(FTP접속자)가 입력을한 비번이다.ex)134679 사용자계정과 비밀번호를 올바르게삽입*/
#endif
         /* The strcmp does not catch null passwords! */
         if (pw == NULL || *pw->pw_passwd == '\0' || strcmp(xpasswd, pw->pw_passwd)) 
         /*사용자 아이디 검사이다. pw->pw_passwd와 xpasswd(위에서 접속자가 입력한 비번과 etc/passwd파일을 읽어들인 구조체의 패스워드와 비교한다.*/
         {
               reply(530, "Login incorrect.");/*아래는 모두 실패했을경우*/
               pw = NULL;
               last.failures++;
               if (login_attempts++ >= 5) {
                      syslog(LOG_ERR,"REPEATED LOGIN FAILURES FROM %.100s, %s",remotehost, last.name);
                      exit(0);
               }
               return;
         }
      }