PAM-LDAP
PAMの設定

auth  sufficient pam_ldap.so
        LDAPに認証情報があれば ok (ldap_bind)
        駄目なら次の auth へ

account sufficient pam_ldap.so
        LDAPにアカウント情報があれば ok
        (uid=accountを検索
          pam_ldap.confで変更可能)