Ошибка токена при попытке изменить пароль через pam-mysql

В настоящее время я готовлю машину для службы веб-хостинга, и я решил использовать MySQL для хранения всех наших пользователей (поскольку остальные наши службы уже используют его). Для этого я использую libnss-mysql и pam-mysql. Однако, несмотря на то, что большая часть настройки работает, я столкнулся с проблемой при попытке изменить пароль пользователя с помощью passwd.

На данный момент есть возможность создать пользователя (INSERT INTO) и войдите как этот пользователь, используя su. Машина не запрашивает пароль, и доступ к оболочке пользователя предоставляется напрямую. Однако как только я зарегистрируюсь как этот пользователь, passwd заканчивается на:

$ passwd myuser
passwd: Authentication token manipulation error
passwd: password unchanged

Согласно журналам MySQL, запрос выполняется, когда passwd вызывается, поэтому соединение с MySQL не является проблемой. Кроме того, когда я пытаюсь позвонить passwd с несуществующим пользователем я получаю соответствующий passwd: user 'doesnotexist' does not exist. passwd находит пользователя, но не может изменять его информацию. В auth.log файл журнала говорит:

pam_unix(passwd:chauthtok): user "myuser" does not exist in /etc/passwd
pam_mysql - option verbose is set to "1"
pam_mysql - pam_sm_chauthtok() called.
pam_mysql - pam_mysql_open_db() called.
pam_mysql - pam_mysql_open_db() returning 0.
pam_mysql - pam_sm_chauthtok() returning 0.
pam_mysql - pam_mysql_release_ctx() called.
pam_mysql - pam_mysql_destroy_ctx() called.
pam_mysql - pam_mysql_close_db() called.

При звонке passwd -Sa чтобы получить статус всех аккаунтов, myuser счет действительно появляется. Кроме, getent passwd и getent shadow оба возвращают действительную запись для myuser.

$ passwd -Sa
...
messagebus L 06/28/2014 0 99999 7 -1
mysql L 06/28/2014 0 99999 7 -1
myuser P 01/01/1970 0 99999 7 -1

$ getent passwd myuser
myuser:x:5001:5000:First Last:/home/members/myuser:/bin/bash

$ getent shadow myuser
myuser:$6$...:0:0:99999:7:::0

Однако при запросе информации о старении myuser :

$ chage -l myuser
chage: user 'myuser' does not exist in /etc/passwd

В целом :

• su находит пользователя и во всех случаях выполняет вход без пароля (если я root, в противном случае мне будет предложено ввести пароль и получить ошибку токена).
• chage не может найти пользователя; кажется, ищет /etc/passwd вместо БД.
• passwd находит пользователя, но возвращает ошибку токена при попытке отредактировать его.

Вот несколько примеров конфигурации:

/etc/pam.d/common-account

account sufficient          pam_unix.so 
account required            pam_mysql.so config_file=/etc/pam-mysql.conf

/etc/pam.d/common-auth

auth    sufficient          pam_unix.so nullok_secure
auth    required            pam_mysql.so config_file=/etc/pam-mysql.conf

/etc/pam.d/common-session

session sufficient          pam_unix.so 
session required            pwam_mysql.so config_file=/etc/pam-mysql.conf

/etc/pam.d/common-passwd

password    sufficient      pam_unix.so obscure sha512
password    required        pam_mysql.so config_file=/etc/pam-mysql.conf

/etc/libnss-mysql.cfg

getpwnam    SELECT username,'x',(5000+id),5000,CONCAT(firstname, lastname),CONCAT('/home/members/', username),'/bin/bash' \
            FROM users \
            WHERE username='%1$s' \
            LIMIT 1
getpwuid    SELECT username,'x',(5000+id),5000,CONCAT(firstname, lastname),CONCAT('/home/members/', username),'/bin/bash' \
            FROM users \
            WHERE (5000+id)='%1$u' \
            LIMIT 1
getspnam    SELECT username,password,0,'0','99999','7','-1','-1','0' \
            FROM users \
            WHERE username='%1$s' \
            LIMIT 1
getpwent    SELECT username,'x',(5000+id),5000,CONCAT(firstname, lastname),CONCAT('/home/members/', username),'/bin/bash' \
            FROM users
getspent    SELECT username,password,0,'0','99999','7','-1','-1','0' \
            FROM users
getgrnam    SELECT '%1$s','members',5000
getgrgid    SELECT name,password,'%1$u'
getgrent    SELECT 'members','members',5000
memsbygid   SELECT username \
            FROM users
gidsbymem   SELECT 5000

• Мои идентификаторы пользователей начинаются с 1 в БД, но должны начинаться с 5000 для системы (5000 + id).
• /bin/bash для каждого.
• В $HOME каталог для myuser является /home/members/myuser.
• Каждый принадлежит к members группа, GID которой 5000.

/etc/pam-mysql.conf

users.host             = localhost
users.database         = mydatabase
users.db_user          = root
users.db_passwd        = root_password
users.table            = users
users.user_column      = username
users.password_column  = password
users.password_crypt   = 1

/etc/nsswitch.conf

passwd:         compat mysql
group:          compat
shadow:         compat mysql

Что пробовал:

• Установка пароля (хеш SHA512, $6$...) в БД для myuser.
• Сначала удалите пароль (passwd -d) : говорит мне myuser нельзя найти в /etc/passwd. То же самое происходит, если я пытаюсь заблокировать учетную запись или принудительно истечь срок действия пароля.
• Вызов passwd из учетной записи root без изменений.
• Регистрация с терминала на машине (вместо su): Я получаю сообщение об ошибке манипуляции токеном аутентификации и возвращаюсь к приглашению входа в систему. То же самое, когда я пытаюсь подключиться к SSH (плюс логические предупреждения об истечении срока действия пароля).

Мне кажется, что Управление пользователями часть (учетная запись / сеанс?) правильно связана с MySQL, но управление паролями часть, кажется, частично полагается на /etc/passwd. Я что-то упустил в конфигурации?