GRUBを使っている場合にシングルモードで起動するためには、kernelの行をつぎのように最後に1を追加すればいい。(メモ)

設定の変更には、setupコマンドを使う。

実は、OpenLDAPを使うように設定したマシンはネットワークにつなげていないとログインすることができなくなってしまったので、こんなことをひさしぶりに調べていたのだが、/etc/pam.d/system-authで pam_localuser.soを使うと指定しておかないといけないようです。

ついでに、SSHでログインができずに悩んでしまったが、/etc/ssh/sshd_configで、PAMを有効にしていなかったのがいけませんでした。以下のようにすればOKです。
PAMAuthenticationViaKbdInt yes

しかしこれをすると、PasswordAuthenticationの設定を回避してしまうため、パスワード認証を不可にできないということになりそうです。

vsftpdもいまさらですが、一応設定してみました。メモでのこしておきます。ユーザーがログインしたときにシステムのrootディレクトリと違うところをrootにしたい場合は、次のオプションを/etc/vsftpd/vsftpd.confに既述して、/etc/vsftpd.chroot_listを作成すれば良いようです。local_rootを使えば指定したディレクトリをrootにすることもできます。