Opendirectory LDAP Password

Hallo,

ich habe versucht meinen Mac Mini als Server zu konfigurieren. Soweit funktioniert alles, dass wenn ein Nutzer per SSH auf den Server verbindet über LDAP authentifiziert wird und auch alle Atribute zugewiesen bekommt.

Jetzt das Problem: in /etc/pam.d/sudo wird

auth required pam_opendirectory.so

genutzt, womit der Nutzer wenn mit sudo gearbeitet wird(er gehört der gruppe sudo an welche in sudoers alles machen darf) eigentlich dass LDAP Password abgefragt wird. Ich habe mir verschiedene logs angeguckt und in allen gibt es keinen Fehler sondern die einfache Meldung pam_sm_authenticate() authtok is incorrect

ODRecordVerifyPassword failed with ODErrorCredentialsInvalid

oder ähnlichem die mir nur sagen, dass das eingegebene Password falsch ist.

Das Password ist auf dem LDAP Server als Crypt$6$ gespeichert, sprich salted sha512, könnte das ein Problem sein? Aber ich werde nicht SHA-1 oder SSHA-1 versuchen, da dass auch nicht der richtige Weg sein kann.

Ich danke im vorraus.

MfG

Highfish