Graças a esta pergunta sobre Falha do servidor , eu trabalhei em torno disso por:
Alterando /etc/pam.d/chsh:
de:
auth required pam_shells.so
para
auth sufficient pam_shells.so
Depois, não pede mais uma senha. Mas eu acho melhor restaurar as configurações do chsh depois de trocar o shell.