Кажется я осилил LDAP (самый примитив: OpenLDAP + настройка PAM и NSS и под него). Попутно разобрался как работает PAM. До этого начинал осиливать раза три, но заканчивалось всё полным непонимаением того, как это всё вместе должно работать. А тут как-то взялся, почитал документацию, да и поднял =)...