Я только что прочитал pam.d
справочная страница . В нем говорится:
требуется: сбой такого PAM в конечном итоге приведет к отказу возврата PAM-API [...]
и
реквизит : как требуется ], [...]
и
достаточно : успеха такого модуля достаточно, чтобы удовлетворить требования аутентификации стека модулей (если предыдущий требуемый модуль не прошел, успех этого модуля игнорируется).
. В описании достаточного не говорится, что он также будет игнорироваться для предыдущих неудачных реквизитов . Будет?