/etc/pam.d/* pam_ldap 출력을 디버깅하는 방법은 무엇입니까?

시스템에 사용자를 추가하지 않고 Pam 인증을 사용하여 LDAP 사용자를 연결하고 싶습니다.

존재하다 /etc/pam.d/webmin :

auth        required      pam_env.so debug
auth        sufficient    pam_ldap.so config=/etc/ldap.webmin.conf    
use_first_pass debug
auth        sufficient    pam_unix.so nullok try_first_pass debug
auth        requisite     pam_succeed_if.so uid >= 500 quiet
(...)

사용자가 ldap에서 식별 가능하더라도 pam은 여전히 ​​pam_unix.so를 시도합니다. pam_ldap에서 이유(잘못된 비밀번호, 알 수 없는 사용자...)를 얻는 방법은 무엇입니까?