Спасибо!
>> auth requisite pam_deny.so
>> или
>> auth required pam_deny.so
теперь пускает только по паролю (сломались ключи, но я думаю смогу это починить), при неправильном пароле или пустом, предлагает ввести вновь или отказывает.
Спасибо!
может подскажете, на ваш взгляд, современную годную книжку по PAM?
P.S. параллельно поднял схему авторизации через sssd, там такого поведения с паролями нет)))
