PAM nao é igual LDAP, LDAP é um base de diretorios enquanto PAM é um modulo de autenticacao, que por consequencia consegue autenticar no LDAP assim como em Unix accounts, isso é uma coisa bem diferente uma da outra, que isso fique claro.
Nem todos os servicos suportam LDAP diretamente, mas a maioria sim, caso nao seja, o PAM faz o servico sujo, se o servico nao suportar PAM, pqp joga ele fora
