success=1
significa que, no sucesso, o PAM deve pular o próximo módulo e ir para o seguinte ... que é pam_deny.so
. Inserindo um módulo entre pam_unix
e pam_deny
, a contagem de saltos foi alterada. Use success=2
para pam_unix.so
se você quiser adicionar um módulo para ser executado após a falha.