Initialiser le ticket Kerberos lors de la connexion ssh en utilisant PAM

Donc, j'ai un peu de mal avec PAM dans Centos7.

Je n'ai aucune idée de comment le configurer manuellement et de rendre les modifications permanentes afin d'obtenir un ticket Kerberos après une connexion ssh réussie.

La méthode d'authentification principale comme vous pouvez le voir est winbind et je veux qu'elle reste ainsi.

Jusqu'à présent, j'ai dans mon /etc/pam.d/system-auth qui est généré automatiquement en utilisant authconfig:

auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet_success
auth        sufficient    pam_winbind.so use_first_pass
auth        required      pam_deny.so

Dans les versions précédentes, j'ajouterais :

auth optional       pam_krb5.so       try_first_pass

Une idée de comment faire cela dans Centos7 ? Je ne veux pas utiliser Kerberos pour l'authentification car cela va probablement perturber tout lors d'un changement de mot de passe.