/etc/security/access.conf

Вопрос снимается - проблема решена. Помог гуру.

И че было ?????

Дока была старая по PAM...
на www.kernel.org есть новая дока по PAM
там все понятно расписано.

А гуру решал проблему через nm (man nm - я сам с ним не стал разбираться).

А как решили-то?

В файле /etc/pam.d/login прописано:

session   required   /lib/security/pam_access.so.

кста, с PAMом очень интересно получается - 
1. модуль chroot описан, а его нет (хотел некот. юзерав везде не пускать). 
2. пытался по образу и по подобию ftp составить юзеров, которым нельзя менят пароль - нечего не вышло, не действует и все...