De acordo com man pam.conf
, sufficient
e optional
têm mais equivalentes:
sufficient
[success=done new_authtok_reqd=done default=ignore]
optional
[success=ok new_authtok_reqd=ok default=ignore]
O guia muda sufficient
para [success=ok default=ignore]
, que está próximo de optional
, então acho que o que realmente deseja é mudar sufficient
para optional
. Como a configuração atual já usa optional
, não há nada para você fazer nesta etapa. Se você quiser seguir exatamente o guia, basta alterar optional
para [success=ok default=ignore]
.