>>319
>さすがに長いので,/etc/pam.conf 貼るのは自重.pam_ldap.so.1 use_firstpass を加えてます.

とりあえずman pam_ldapは読んでいないということは分かる。