Gostaria que uma maneira (módulo PAM?) autenticasse usuários Unix locais adicionando @ domain.tld ao nome de usuário e tentando com a senha em um servidor IMAP. Dessa forma, poderíamos permitir a autenticação em nossas caixas Unix para pessoas que possuem endereços de e-mail com nossa conta do Google Apps. Se um usuário não existia localmente na caixa (isto é, o adduser nunca tinha sido chamado) eu gostaria que o usuário fosse criado (talvez usando libpam-mklocaluser?)
Existe alguma maneira de fazer isso?
Nenhuma experiência pessoal com isso, mas parece que alguém entrou nesse caminho antes . Parece que o pam_imap suporta a parte de autenticação, mas você provavelmente terá que rolar sua própria funcionalidade para criar uma conta de usuário local, se ela ainda não existir.