onetime пароли в /bin/login - как?

идите смотрите на pam_skey.

http://www.srk.fer.hr/~kreator/projects/tarballs/
там лежит pam_skey-1.1.3.tar.gz, после компиляции получилось 2 библиотеки, а как их использовать, т.е прописывать в pam - не знаю.

Медленно и печально идем в /usr/share/doc/pam* и читаем там.
если там нет документации, читаем тут: http://www.kernel.org/pub/linux/libs/pam/Linux-PAM-html/pam.html

Я прикрутил, но что то все равно не пойму как это работает, может рбьяснишь, или ссылку дай.

google.com пользоваться не умеем? ;) http://www.ece.nwu.edu/CSEL/skey/skey_eecs.html

У меня получилось, но я решил что неплохо бы оставить и стандартную авторизацию с unix-паролем, т.е сначала вводим одноразовый пароль, потом unix-пароль, и получаем доступ к машине. на /bin/login это проходит, а вот с ssh как быть :( т.е я уже пришел к выводу что нереально сделать механизм двойной авторизации (one-time/unix)через ssh, хотя это было бы супер-пупер оптимумом.