LDAP統合認証でのPAM設定

sudoでパスワードが２回聴かれる様になった。
毎回なので面倒だったが、
common-authにある
auth sufficient /lib/security/pam_ldap.soにuse_first_passを付けてみたら１回で良くなった。
commonとか言うまとめで設定できるのは便利な様でなんとも・・・全隊にこの設定をしてしまって良いのか悪いのか恐い。