Tipp: csinálsz egy file-t, ami soronként listázza azokat a csoportokat, akik számára megköveteled a google auth-ot, majd a google authenticator-os sor elé: auth sufficient pam_listfile.so item=group sense=deny onerr=??? file=/etc/csoportok