написание PAM

> реализующий аутентификацию путем сравнивания данных пользователя с эталонами не из теневой папки, а с аппаратного модуля

а что это такое - "теневая папка"? и что такое - "эталоны пользователя"? Сертификаты? Так PAM не предназначен для аутентификации через сертификаты.

> Так вот можно ли не переписывая кучу модулей, а добавив к уже умеющимся свой с минимум функций, реализовать это.

Можно взять linux-pam, но я не помню, какая там лицензия. С ним писать несколько удобнее. Но в принципе, написание PAM-модулей - не слишком сложная задача.

Конечно, не теневая папка, а теневой файл - сглючил..., а под эталоном пользователя я имел в виду хеш-функцию пароля и имя пользователя.

> а теневой файл

это /etc/shadow что ли? ну так и надо говорить - не тащите сюда виндовый новояз plz.