Igen! Ezt a lehetőséget már körbejártam. Mint írtam, van néhány olyan „tartalék” felhasználóm, akiket a többivel együtt hoztam létre ( egy szkript), amikkel még soha nem volt belépés, most azokkal sem lehet belépni, pedig a time.conf-ot is ugyan az a szkript töltötte ki a számukra is, azaz minden tök „egyforma”, azzal a különbséggel, hogy még nem léptek be. Tehát sem a vadonat újonnan létrehozott felhasználók, sem a több hónapja létrehozott, de még nem bejelentkezett felhasználók nem tudnak a pam_time.so „miatt” belépni.
A maradék hajamat is lassan kitépem szálanként!

Eddig nem kérdeztem, a nyomkövetési mód is mindenhol be van kapcsolva?

pam.conf: (a többi modulnak sem árt a debug)
account required pam_time.so debug

smb.conf:
log level= 4 auth:10

A pam.d önyvtár squid fájljában már csak egy sor van: account  required  pam_tim.so  debug
A régi felhasználók rendben tudnak internetezni a proxyn keresztül, miután megadják a jelszavukat, ssh-n keresztül, w3m-el tesztelem itthonról.
Ha rossz időpontban próbálkozik vagy elüti a nevét vagy a jelszavát elüti, az auth.logban meglelenik egy sor. De! Ha új felhasználóval próbálkozom, wrong password or username hibaüzenettel elutasít a w3m-en keresztül a proxy, viszont auth.logban semmi, syslog, dmesg, …. minden 100-szor átnyálazva.
Ha a fenti sort törlöm, akkor új felhasználó simán netezhet. Ha elüti a jelszót, akkor az auth logban megjelenik egy új sor:(
Már sokat szívtam ezzel a nyomorult időzítéssel, valakinek valami jó ötlete nincs a time.conf kikerülésére?

Már kezdem érteni mi hogy van beállítva a szervere.

Köszönöm a segítőkészséged!
Először is: egyszerrre csak egy dolgot piszkáltam, a squidet, gondolván, hogy ha ezzel sikerül megoldanom, akkor a Samba is menni fog. Ezért a pam.d/squid fájlban csak a pam_time.so-ra  vonatkozó sort hagytam. A squid.conf-ban:
auth_param basic program /usr/sbin/pam_auth-van, ami erre vonatkozik, plussz:
acl password proxy_auth required; majd
http_access allow password
Úgy érzem, hogy kb ezek a sorok, amik az én kínomban fontosak. A time.conf beállításait figyelembe is veszi, hiszen ha egy „régi” felhasználónak átírom a time.conf-ban az időpontjait, megváltozik, hogy mikor léphet be, azaz szerintem a squid „használja” a pam.d/squid-be beírt pam_time.so-ra vonatkozó részt.
A beállításokat az interneten talált leírások segítségével ollóztam össze, s mivel működött, nem törtem össze magam, hogy meg is értsem minden sor jelentését, ennek most látom kárát, de legalább most…:)
Tegnap óta már bennem is motoszkál a kérdés, hogyha a pam.d/squid-ből mindent kitörlök, akkor miért is ugrik fel az azonosítást kérő ablak?
Szóval: 1. Fogalmam sincs, hogy jól van-e kitöltve, szerintem igen, hiszen a „kívánságaim” szerint működött eddig:(
2. Szerintem a squid máshonnan nem hitelesíthet, hiszen userek csak a passwd-ben vannak, illetve az smbpasswd-ben, de a squidnek ahhoz szerintem semmi köze nem lehet. (szerintem ez a 4. kérdésedre is válasz)
3. A naplózással egyenlőre még sáros vagyok.