pam.d/common-* ファイルへの変更をテストする方法を提案する

PAM 構成ファイルは動的に読み取られます。テストするには、適切なソフトウェアに対して認証を行い、ログを表示します。

大規模な構成変更を行う場合は、問題のすべての構成ファイルを理解することが賢明です。

PAM のマニュアル ページ

私は通常 pamster を使用して pam 構成をチェックします。このようにして、すべてのサービスごとに特定のクライアントを使用することなく、特定の構成ファイルを持つすべてのサービスですべての制限が正しく機能しているものを確認できます。