<gns> хозяйке на заметку: оказывается, pam_ldap гораздо лучше работает если вначале его установить