...
auth        sufficient    pam_opie.so
# Wurde OPIE getestet, darf die folgende Zeile entfallen:
auth        sufficient    pam_unix.so nullok try_first_pass
...