PAM

PAM (Pluggable Authentication Module)

Módulos

/etc/pam.d

Una vez guardados los cambios, se aplican continuamente. Mucho ojo.

Habilita o deshabilita la auditoría de TTY de usuarios específicos.

Ejemplo:

session required pam_tty_audit.so disable=* enable=pepito

Registra todo lo que va haciendo un usuario (igual que un keylogger)