PAMの設定において、ユーザーがログインした際に「pam_exec.so」を使用して外部スクリプトを実行し、その終了コードが0以外の場合にログインを失敗させることは可能か。

コントロールフラグをrequired等に設定すれば、スクリプトの結果でログインを制御できる。