LDAPの情報を更新したのにgetent passwd $USERでとれる情報が古いままだったので、nscdがあやしいと思ってしらべてみたところ、sudo nscd -i passwdでキャッシュを破棄できることがわかった。

http://www.kernel.org/pub/linux/libs/pam/Linux-PAM-html/sag-configuration-file.html の required などの意味のところにある new_authtok_reqd が何なのか調べてみたら http://www.kernel.org/pub/linux/libs/pam/Linux-PAM-html/mwg-expected-of-module…