Есть /etc/pam.d/ssh - работает для SSH, настроил как хотел, но это только для SSH.
Какой модуль PAM вызывается всегда, при любых аутентификациях? (В т.ч. как через TTY так и через графику - общий на всё.)
Нужно использовать /etc/security/access.conf, а тогда задействовать pam_access.so, но какой модуль сопоставить с ним?