the problem also persists with Debian 9 Stretch,
Jul 3 16:29:25 unix_chkpwd client [31860]: check pass; user unknown
Jul 3 16:29:25 unix_chkpwd client [31861]: check pass; user unknown
Jul 3 16:29:25 unix_chkpwd client [31861]: password check failed for
user (salvi.loris)
Jul 3 16:29:25 kcheckpass client [31859]: pam_unix (kde: auth):
authentication failure; logname = uid = 1001 euid = 1001 tty =: 0 ruser
= rhost = user = user1
*Jul 3 16:29:25 kcheckpass client [31859]: pam_ldap: error trying to
bind (Server is unwilling to perform)*
Jul 3 16:29:25 kcheckpass client [31862]: pam_ccreds: launching binary
helper
In practice, if the pwd is changed to login because it has expired
(ldap), once this is blocked, this error occurs and the terminal can not
be unlocked.
*
**The solution to make it work is this:*
*chmod u + s / usr / lib / x86_64-linux-gnu / libexec / kcheckpass**
**dpkg-statoverride --update --add root root 4755 / usr / lib /
x86_64-linux-gnu / libexec / kcheckpass*
AVVISO: Questo messaggio e' inviato da Banca Sammarinese di Investimento S.p.A.
e puo' contenere informazioni di carattere estremamente riservato e
confidenziale. Qualsivoglia utilizzo non autorizzato del contenuto di questo
messaggio costituisce violazione dell'obbligo di non prendere cognizione della
corrispondenza tra altri soggetti, salvo piu' grave illecito ed espone il
responsabile alle relative conseguenze.
Qualora non foste i destinatari, vogliate immediatamente informarci con lo
stesso mezzo ed eliminare il messaggio, con gli eventuali allegati, senza
trattenerne copia. Grazie per la collaborazione.
DISCLAIMER: This e-mail contains confidential information, which is intended
only for the use of the recipient(s) named above. If you have received this
communication in error, please notify the sender immediately via e-mail and
return the entire message. Thank you for your assistance.