nach etch update kein grafisches login mehr (pam)

[newton]

Hi,

nach dem update von sarge auf etch ist kein login ueber einen loginmanager moeglich (kdm und gdm probiert). Via ssh komme ich in den Rechner hinein, auch su funktioniert.
Wenn ich mich in kdm anmelden moechte bekomme ich ein "login failed".

Dazu sagt mir /var/log/auth.log


May 23 16:43:43 <hostname> kdm: :0[4642]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost= user=<username>

In /etc/pam.d/kdm steht folgendes:


# /etc/pam.d/kdm - specify the PAM behaviour of kdm
#
auth required pam_nologin.so
auth required pam_env.so readenv=1
auth required pam_env.so readenv=1 envfile=/etc/default/locale
@include common-auth
session required pam_limits.so
@include common-account
@include common-password
@include common-session


common-auth:

auth sufficient pam_ldap.so
auth required pam_unix.so use_first_pass

common-account:

account required pam_access.so

account sufficient pam_ldap.so
account required pam_unix.so

common-password:

password required pam_unix.so nullok obscure min=4 max=8 md5

common-session:

session required pam_limits.so

session sufficient pam_ldap.so
session required pam_unix.so


Ich habe auch mal in der /etc/security/access.conf ein

+:ALL:ALL hinzugefuegt (muss ich danach irgendwas neu starten?), ohne effekt.

Tipps, Hinweise?