Akkor a pam_exec lehet a megoldás.
http://blather.michaelwlucas.com/archives/2573
Nos, nem egészen értem hogy milyen megfontolásból került bele a FreeBSD alap PAM moduljai közé a pam_exec úgy, hogy a pam_listfile meg hiányzik? Tök jó lenne ha nem kellene programokat írni ahhoz, hogy ilyen egyszerű dolgot be lehessen állítani.