переименовать shadow

Поправить и перекомпилировать pam-модули... До первого обновления в дистрибутиве этих модулей...

Если ты не собираешься организовывать и сопровождать собственную дистрибьютивную сборку, то лучше не делай этого..

Off: Помню в древней слаке была такая фишка, удаляешь group и тебя пускают под рутом без пароля ;)

ну наверно можно переименовать и симлинку сделать, только вот зачем?

Симлинку... Да дело в том что я вообще не хочу чтобы файл с таким именем был в системе! Хочу чтобы пароли просматривались в другом файле!

симлинка вам и не поможет. Вернее при проверки пароля поможет, а вот при измении пароля файл /etc/shadow создается заново.

Ну поправьте, скомпилите вы этот pam, да успокойтесь... Но если вы случайно обновите/замените pam-модули авторизации на правильные, которые ищут файл /etc/shadow, то они не найдя его вобще не пустят вас в систему.

ну замути чтобы в базе аутентификация проходила, либо в ldap, либо в керберос

да и вообще можно просто пам-модуль написать, который будет пароли проверять в другом файле