ситуация:
ставил в систему openldap-2.2.11
затем решил протестировать авторизацию
поставил nss_ldap-217 стал заводить пользователей, все нормально, но вот вспомнил что pam_ldap я то и не поставил :))))
И естественно файл /etc/pam.d/system-auth (как рекомендовано во  всех инструкциях) я не редактировал.
Но факт, что могу подключаться удаленно по ssh который юзает авторизацию pam.
Проверил все тщательно, еще раз,  с переустановкой системы в VmWare.

У кого есть соображения?