Я вижу следующую конфигурацию в /etc/nsswitch.conf:
shadow: files [NOTFOUND=continue] ldap
Есть ли цель [NOTFOUND=continue] действие? Разве это функционально не то же самое, что следующая конфигурация, которая встречается гораздо чаще:
shadow: files ldap
Немного по-другому - это означает, что он будет продолжаться только в том случае, если учетная запись не была найдена.
Если учетная запись присутствует в файле, но был указан неверный пароль - на этом след останавливается.