map to guest = Bad Password está fazendo com que qualquer senha incorreta seja aceita e mapeada para o usuário convidado - até mesmo% tho guest ok is no . Tente defini-lo como Bad User . Dessa forma, você é forçado a fornecer a senha correta para myuser. E remova admin user porque isso forçará você a ser root.