De acordo com man pam.conf , sufficient e optional têm mais equivalentes:
sufficient
[success=done new_authtok_reqd=done default=ignore]
optional
[success=ok new_authtok_reqd=ok default=ignore]
O guia muda sufficient para [success=ok default=ignore] , que está próximo de optional , então acho que o que realmente deseja é mudar sufficient para optional . Como a configuração atual já usa optional , não há nada para você fazer nesta etapa. Se você quiser seguir exatamente o guia, basta alterar optional para [success=ok default=ignore] .