PAM: Đăng nhập là một Stack Module, không phải một lần so mật khẩu

auth (pam_unix + 2FA) → account (hết hạn?) → session (mount home, rlimit, đăng ký)