apache2 + pam auth

пытаюсь сделать авторизацию на apache2 через pam в debian lenny
при закомментированном AuthUserFile выдает 501 ошибку
--- cut sites-available/default ---
<Directory "/var/www/myarea">
AuthName "myauth"
AuthType Basic
# AuthUserFile ...
AuthPAM_Enabled on
Require valid-user
Allow from all
</Directory>
-----------------------------------

--- cut apache error.log ---
[error] Internal error: pcfg_openfile() called with NULL filename
[error] [client 127.0.0.1] (9)Bad file descriptor: Could not open password file: (null)
----------------------------

ок, расскоментирую AuthUserFile, все работает отлично, но, к сожалению, не через pam.
смотрел логи - ничего интересного не нашел, кроме приведенного отрывка error.log'a
проставление различных уровней логгирования в конфиге апача не дало никакой допинформации
модуль auth_pam_module подгружается при старте апача.

вопрос: как все это дело заставить правильно заработать через pam?