pam_unix authentication failures durch dovecot

[le bart]

hallo,
ich benutze für dovecot ein passwd file wo die user, passwörter und pfade drinstehen, das funkt mit imap 1a, im dovecot.log sind keine login fehler. im logwatch unter pam_unix steigen die login fehler aber täglich von localhost, während die remote adresse natürlich nicht steigt:

--------------------- pam_unix Begin ------------------------ 

 dovecot:
    Authentication Failures:
        rhost=::ffff:127.0.0.1 : 681 Time(s)
        rhost=::ffff:xx.xx.xx.280 : 5 Time(s)
    Unknown Entries:
       check pass; user unknown: 686 Time(s)

ich kenn mich nüsse mit pam aus und weiß nicht wo ich ihm abgewöhne, dass er woanders als im password-file nachsieht, oder welcher prozess da versucht von localhost einzuloggen.
wo kann ich das nachsehen?

ich hab den verdacht, dass er jedesmal im password-file nachsieht (was erfolg hat) und gleichzeitig pam abfragt, was einen error erzeugt..
hat wer eine idee?
thx!

[le bart]

alles klar, password-file war im config in der pam section definiert, statt draussen, funkt jetzt denk ich