pam s/key - пропускает пустые пароли :( - помогите

я пока незнаю что это такое за SKey, но ты INSTALL читал ?
Options
-------
This module understands following options that can be specified in pam
configuration files:
  debug                 - Turns on debugging output through syslog() calls
  echo=off              - Turns off PAM_ECHO, service will not show passwd
                          on screen when typing. By default is this option
                          used.
  echo=on               - Inverse of the above option
  access_check=on       - Checks S/Key access through skeyaccess() call,
                          it will check keyaccess file
  access_check=off      - Obviously, inverse of the above option. By
                          default is this option used.
  use_first_pass        - Helpful for stacking PAM modules, it will try to
                          use passwd string from previous module if it
                          possible
  try_first_pass        - Alias for the above
  only_one_try          - It allows only one password try per PAM session

кхм. читал. плохо видимо. Спасибо, именно так я и поступил. но удивительно то что если у тебя не стоит only_one_try то он и на пустые пароли не проверяет.