PAM (модули проверки входа)

англ. PAM (Pluggable Authentication Modules)Безопасность

Библиотека, которой login, su, sudo, sshd и passwd поручают проверку пользователя: стек модулей из /etc/pam.d решает, пускать ли его, какой новый пароль принять и что сделать при входе.

Подробно в статьях