Доброго времени суток.
Сабж. Хочу сделать аутентифкацию Цербером, а данные об учётных записях для авторизации хранить в LDAP. В общем, это не сложно - libpam_krb5 + libnss_ldap. Но мне также нужна проверка атрибута host в LDAP, чтобы централизованно рулить доступом на уровне отдельных машин, а это требует libpam_ldap.
Можно ли (и если да, то как) сказать libpam_ldap не проверять пароль, оставив только проверку host?