* Dmitry V. Levin <ldv@> [080710 19:05]:
> >     3. Set account, password and session pam module to pam_deny.so, since
> >     only auth is used.
> Последнее, наверное, лишнее: для каждого типа, если pam stack не определён,
> то используется указанное в /etc/pam.d/other
Там был include system-auth.  Поменял на require pam_deny.so.
Лучше было удалить?

-- 
Regards,
Sir Raorn.