Рассмотрим следующий пример:

# сразу загружаем все пользовательские переменные окружения (модуль всегда возвращает положительный результат)

auth       required     /lib/security/pam_env.so

# Если пользователь есть в локальной базе, то пускаем его (это условие достаточно для входа в систему)

auth       sufficient   /lib/security/pam_unix.so likeauth nullok

# Если предыдущий пункт не сработал, то запретить вход (модуль всегда возвращает отрицательный результат)

auth       required     /lib/security/pam_deny.so

В дистрибутиве самбы есть PAM-модуль pam_winbind.so, который нам потребуется для дальнейшей работы. Стоит проверить, был ли он скопирован при установке в каталог /lib/security, и если его там нет, то поместить его туда руками.

Основываясь на предыдущем примере, фрагмент конфигурации, позволяющий проводить аутентификацию при помощи samba, будет выглядеть следующим образом:

auth       required     /lib/security/pam_env.so

# Если пользователь есть в локальной базе, то пускаем его (это условие достаточно для входа в систему)