Конфигурационный файл pam.conf

Формат правил:
service [-]type control module-path module-arguments
где
service - имя вызывающей программы (login, su, ssh и т.д.)
[-] - необязательный параметр, блокирующий запись ошибки в лог в случае отсутствия модуля
type - тип задачи (account, authentication, password либо session)
control -
module-path -
module-arguments -