é verdade, mas jogar o apache fora é difícil.
O Módulo auth pam do apache não funciona direito.
Postei no próprio fórum do módulo e não obtive resposta.
Postei no linuxquestion e mais alguns de fora.
Obtive uma única resposta, na verdade uma idéia, de baixar o pacote que faz parte do shadow, ver se tem alguma propriedade para não perder a permissão ao mudar a senha de um usuário e recompilar.