Sambaとpam

obey pam restriction = Yes でSambaでpamを有効にできる。

pam_mkhomedir を使うという話が多いようだ。何も考えずにログインの制限をかけるとSambaも入れなくなってびっくり。