El módulo pam_access puede usarse para controlar qué usuarios pueden acceder desde qué lugar (terminal, acceso remoto, dominio, etc).