Настройки PAM в /etc/security

Что такое games не знаю, может какой игровой сервер. А xsh входит в исходники pam (файл xsh.c), простой пример кода, как правильно работать с pam.

games - это не сервис, это древний псевдопользователь для сохранения high-scores в игрушках (на бинарник игрушки ставился suid-бит и владелец games), чтобы если ты набрал 100500 очков тетрисе, то это могли лицезреть все пользователи, а не только ты сам.

А вышеприведенный пример из PAM показывает, как сделать так, чтобы юзеры не играли в рабочее время. Там собственно так и написано:
Games (configured to use PAM) are only to be accessed out of working hours.

games - это не сервис, это древний псевдопользователь

Но ведь пользователи и группы указываются в другом поле:

The syntax of the lines is as follows:
services;ttys;users;times

собственно и в примере с games говорится, что речь идет о пользователе waster

Да, действительно. Видимо, расчет на то, что игрушки сами будут юзать PAM:
pam_start(«games», ...);
pam_acct_mgmt(...);