Имеется RHEL AS 4 + IDS 10.00.UC5
Пользователи "берутся" из LDAP-а. Т.е. логинятся, получают шел. Пароли были и md5 и sha и просто криптед (пользователи логинятся при любых).
Строка из $INFORMIXDIR/etc/sqlhosts:
mainsrvrp onsoctcp mainsrvrp sqlexec s=4,pam_serv=(informix),pamauth=(password)
Но при доступе к серверу БД получаю ошибку (строки из online.log):
12:28:35 Password Validation for user [alex] failed!
12:28:35 Check for password aging/account lock-out.
12:28:35 listener-thread: err = -952: oserr = 0: errstr = alex@192.168.1.2: User (alex@192.168.1.2)'s password is not correct for the database server.
Локальные пользователи (из /etc/passwd+/etc/shadow+/etc/group) работают с сервером нормально.
Может я чего не знаю, или в чем-то ошибаюсь.
Спасибо.

Нашёл вот такую ссылку: Informix user authentication: PAM for the rescue (part 1) , так вот, что и как делал:
[root@mainsrvrp etc]# grep mainsrvrp /usr/inf.10/etc/sqlhosts
onmainsrvrp onipcshm mainsrvrp onmainsrvrp s=4,pam_serv=(ids),pamauth=(password)
mainsrvrp onsoctcp mainsrvrp sqlexec s=4,pam_serv=(ids),pamauth=(password)
[root@mainsrvrp etc]# cat /etc/pam.d/ids
#%PAM-1.0
auth required /lib/security/pam_ldap.so config=/usr/inf.10/etc/ids_ldap.conf
account required /lib/security/pam_permit.so
[root@mainsrvrp etc]# cat /usr/inf.10/etc/ids_ldap.conf
#Host name or IP address of the LDAP/AD server. MUST CHANGE!
host ldap.lg.bbb
#Base structure in the tree where the users are located. MUST CHANGE!
base CN=People,dc=lg,dc=bbb
#Name of the user that connects to the LDAP/AD. MUST CHANGE!
binddn CN=admin,CN=People,dc=lg,dc=bbb
#Password for LDAP connection (should obviously be encripted and connection should be done through secure communication)
#MUST CHANGE!
bindpw _секрет_

#Some more parameters. DON'T NEED TO CHANGE
nss_initgroups_ignoreusers root,ldap
pam_login_attribute sAMAccountName
pam_filter objectclass=People
nss_base_passwd cn=People,dc=lg,dc=bbb
nss_base_shadow cn=People,dc=lg,dc=bbb
nss_base_group cn=People,dc=lg,dc=bbb
nss_map_attribute uidNumber msSFU30UidNumber
nss_map_attribute gidNumber msSFU30GidNumber
nss_map_attribute cn sAMAccountName
nss_map_attribute loginShell msSFU30LoginShell
nss_map_objectclass posixAccount People
nss_map_objectclass shadowAccount People
nss_map_attribute uid msSFU30Name
nss_map_attribute userPassword msSFU30Password
nss_map_attribute homeDirectory msSFU30HomeDirectory
nss_map_attribute homeDirectory msSFUHomeDirectory
nss_map_objectclass posixGroup Group
pam_login_attribute msSFU30Name
pam_filter objectclass=People
pam_password crypt

И для всех пользователей в ldap-е прописан шел /bin/false.

Ошибка не изменилась.