Я использую sssd для аутентификации и идентификации пользователей из AD с использованием Kerberos и LDAP, однако я должен добавить auth/session/account sufficient pam-sss.so к /etc/pam.d/common-* файлы, даже если я проверю SSS authentication в pam-auth-update. Это ошибка пакета или я пропустил какой-то важный шаг?
Для меня это звучит так, как будто вы используете дистрибутив на основе Redhat. Обычно я работаю с дистрибутивами на основе Debian, где pam-auth-update автоматически настраивает соответствующие файлы, и это, например, добавляет дополнительную строку pam_sss.so для сеанса. Я бы сказал, что это звучит немного подозрительно.
Однако sssd происходит из проекта Redhat, и я был бы удивлен, если бы они ошиблись. Не могли бы вы опубликовать более подробную информацию, например, какой дистрибутив и версию вы используете?