Слава Патріку, ні
Там нема нічого такого. Я розібрався сам методом "наукового втику"
(правда, чуть не вгробив Федору, із іншого лінукса виправляв потім файл system-auth-ac, через неможливість ввійти в систему
). Необхідно вставити в розділ auth перед усіма, а тому модулю що був раніше першим передати параметер try_first_pass щоб він використовував пароль одержаний попереднім модулем (про параметер я в документації вичитав, в англійській я не спец через те і проблеми були). Із розділу auth беруться модулі, які беруть участь у перевірці логіна і пароля, наскільки я зрозумів, а з password - беруться ті що беруть участь в керувані паролем (термін дії і таке інше).