Pergunta muito curta.
auth required pam_env.so
auth required pam_tally2.so deny=3 even_deny_root unlock_time=120
ou
auth required pam_tally2.so deny=3 even_deny_root unlock_time=120
auth required pam_env.so
A sequência é importante neste caso? Se isso acontecer, então por quê?
Para deixar claro - pam_tally2.so
possivelmente não as variáveis de ambiente do usuário pam_env.so
podem filtrar, então a resposta a essa pergunta é provavelmente "a sequência não importa". A questão principal deveria ser - se eu escrevesse meu próprio módulo pam, teria o ambiente alterado se pam_env.so fosse listado antes de mim?
Tags pam