O módulo pam_access pode ser usado para controlar quais usuários podem efetuar login de quais lugares (terminal, login remoto, domínio, etc).