SSH - централизованная аутентификация

Хочется централизованно управлять аутентификацией пользователей SSH.
Гугл наводдит на Kerberos server. Но, если я правильно понял, то одной связки ssh+kerberos недостаточно, т.к. надо некие данные хранить в LDAP?

База, в которой хранить не имеет значения =). У pam есть огромная куча модулей =)

Kerberos и свою базу сожержит, что хорошо, чего я и не занл :)