Завёл LDAP, вогнал туда всех юзеров. Стал настраивать свой workstation. Выяснилось, что libpam-ldap и libnss-ldap имеют каждый свой конфиг.Нагеморроился вволю. Отсюда вопрос: есть волшебный способ сказать debian'у: Вот тут лдап, такой-то base dn, а оно само настроит /etc/pam.d для всех служб(rsh, login, ssh, passwd, что-там-ещё) и все нужные ldap.conf.Без pam-ldap вполне можно обойтись - nss-ldap вполне достаточно для всего.
совсем обойтись? а зачем его тогда используют?