PAM (Linux Pluggable Authentication Modules) — Подгружаемые Модули Аутентификации (ПМА)

/etc/pam.d

После правок файлов настойки нужно выполнить:

• Обновление без подтверждения:

  pam-auth-update --force

• Обновление с подтверждением:

  pam-auth-update

Добавить в конец файла:

/etc/pam.d/common-auth

auth sufficient pam_winbind.so require_membership_of=ГРУППА
auth required pam_unix.so use_first_pass

ГРУППА — имя группы или её SID

Если домашняя папка отсутствует, то нужно создать её.

Добавить в конец файла:

/etc/pam.d/common-account

session    required   pam_mkhomedir.so skel=/etc/skel/ umask=0077 silent

Linux PAM

OpenNET: статья - Как работает PAM (Pluggable Authentication Modules) (pam auth linux security howto)

Настройка PAM в Linux | Losst

Что такое PAM. PAM простыми словами

IBM: Основы и настройка PAM