Po odeslání otázky se mi to podařilo opravit.
Ukázalo se, že /etc/shadow
záznamy pro dotčené heslo MD5 uživatelé nějakým způsobem duplikovali pole za hashovaným heslem, což způsobilo, že PAM nebyl schopen interpretovat řádek. Jinými slovy, špatné vyjmutí a vložení.
Nemám dost kávy...
Jak mohu přimět tcpdump zastavit zachycení po určitém počtu zachycených paketů?
Jak zprovoznit TFTP server na CentOS 6.2