pam linux

какая-то фигня для входа

чтобы запретить вход какому-то пользователю

--> vi /etc/security/access.conf
================================
-:ivan:ALL 
 
# - значит запрет ( + разрешить ) 
# ivan - пользователь с именем ivan, можно и uid указывать
# ALL - доступ ко всему ( SSH, tty и так далее )
================================

Потом нужно зайти включить этот файл

--> vi /etc/pam.d/common-account
================================
# копируем строчку с pam_deny.so и меняем последнее на pam_access.so
account requisite pam_access.so
================================