viel Glück mit PAM. Das wirst auf alle Fälle brauchen. Die PAM-Konfiguration ist zwar sehr Flexibel aber auch eine gefährliche Ecke. Ruck zuck hast du dich ausgesperrt und kannst dich weder über SSH noch an der Konsole direkt an der Kiste anmelden.
Ich würde dir empfehlen, immer eine angemeldete Session in der Konsole (direkt an Tastatur/Monitor) offen halten. Damit gehst du sicher, dass wenn du dich nicht mehr anmelden kannst noch eine laufende schon authentifizierte Session hast, mit der du noch dinge wieder geradebiegen kannst. Nur so aus Erfahrung...
Im Rahmen eines Supportvertrages können wir dich bei der Einrichtung unterstützen.