linux user group brescia

Avevo intenzione di centralizzare l'autenticazione di 2 diversi siti web
attraverso un unico meccanismo.
Attualmente ogni sito ha il suo database MySQL di utenti con le relative
password cifrate ed i vari livelli di accesso.
Uno è fatto in PHP ed utilizza Apache come web server, l'altro è fatto in
Java ed utilizza Tomcat.
Ho sentito parlare (ma non lo conosco bene) di LDAP, che è supportato sia da
apache, ma solo dalla versione 2.0.41 (noi usiamo la 1.3), che dal Java.
Come pure non conosco bene il PAM e non so se possa fare al caso mio.
In futuro sarebbe utile che tale servizio potesse autenticare anche gli
utenti dei vari server, che attualmente hanno per ogni pc una password di
sistema, una per il samba...
Mi servirebbe un consiglio su dove andare a sbattere la testa...
Grazie.
Ciao.