PAM, LUM и прочие NAMы

Ну разьве можно не любить технологии с такими звучными аббривеатурами... Суть содеянного здесь. От себя добавлю что

1. Не работает замечательная, призванная уменьшить нагрузку на сеть штука под названием nscd. Это лечится прописью в файлик /etc/nscd.conf слов no напротив каждой записи enable-cache. (Нерабочесть заключается в сообщениях nscd: nds_nss_GetPwdbyName: init sock returned -1. Буду потом разбираться что за сокет такой, и чего это он не работает. Может нужно из под другог юзера запускать ее, а не из-под nobody.)
2. Мешает отладке наличие директивы enable-persistent-cache=no в конфиге /etc/nam.conf
3. К глубочайшему сожалению, NAM почему то не вытаскивает из директории юзеров с именами по 4 и менее буков. Учитывая, что SUSE вполне нормально с такими юзерами работает... Непонятно, в общем. Понимает он, он все понимает, он умный. Это я глупый. Дело в том что NAM выбирает юзеров не по CN а по uniqueID. Не повторяйте моих ошибок.