pam_deny - locking-out PAM module