Eine Möglichkeit ist es, PAM neu zu konfigurieren. Wenn man den Unterschied zum jetzigen Zustand einfach sehen möchte, ist es einfach etckeeper zu installieren und danach mit git diff den Unterschied zwischen der Neukonfiguration und der jetzigen Konfiguration zu betrachten.

sudo apt install etckeeper
sudo pam-auth-update --force

sudo git diff