Пользователи LDAP Невозможно SSH к серверу

Обратите внимание, что для успешного входа в систему должны работать две вещи:

1. Переключатель службы имен, настроенный в файле /etc/nsswitch.conf
2. Конфигурация PAM, определенная в различных файлах в директории /etc/pam.d

Поскольку getentвозвращает правильные данные, ваш файл /etc/nsswitch.conf кажется правильным.

Затем я проверял конфигурацию в /etc/pam.d/common *, использует ли он модуль pam _sss.so . И, конечно же, вы должны изучить свои журналы.