PAM (Pluggable Authentication Module)

Habilita o deshabilita la auditoría de TTY de usuarios específicos.

Ejemplo:

session required pam_tty_audit.so disable=* enable=pepito

Registra todo lo que va haciendo un usuario (igual que un keylogger)