пожалуй, единственная русскоязычная подробная статья по сабжу. Сразу хочу сказать, что там есть некоторые неточности, т.о. если ВСЁ будете делать по ней, то заработает сервер весьма криво. Как-то потратил целый день, чтобы понять и исправить ошибки\неточности.

ЗЫ в макросе shad_passlog() не надо применять "шифрование", сохраняйте данные в plain-text