Acabei de ler a pam.d man page . Afirma:
required: failure of such a PAM will ultimately lead to the PAM-API returning failure [...]
e
requisite: like required, [...]
e
sufficient: success of such a module is enough to satisfy the authentication requirements of the stack of modules (if a prior required module has failed the success of this one is ignored).
A descrição de suficiente não declara que também será ignorada por requisito
requisite retorna imediatamente para o aplicativo (ou para o superstore) em caso de falha. Assim, um sufficient subseqüente nem sequer é processado se um requisite anterior falhou.
requisite: like required, however, in the case that such a module returns a failure, control is directly returned to the application or to the superior PAM stack.
Tags pam