also: aus mir unerklärlichen gründen benötigt der aufrufende user (in diesem fall der apache-user) leserechte auf die shadow-datei (/etc/shadow)...
ich finde das ein wenig unsicher

(bzw. kann man es ja über gruppen lösen)
dann bleibt noch als alternative libapache2-mod-auth-shadow/testing
@CM²S
1) danke, habe ich mir schon angesehen
2) werde ich mir morgen (oder so

) ansehen...