上面这些“item”项目是一些对系统资源使用情况非常有用的，新版本的PAM中还新加入了其它一些项目，你可以通过它的帮助文档得到它们的说明。需要注意的是，用户的限制优先级要高于组的限制，如果你为一个组设置了某种系统资源限制，但是其中的某个用户设置了另一级别的系统资源限制，那么，系统将会优先按用户级别的限制处理。另外，如果无限制可以使用“-”号表示。
优先级高。
（4）、pam_time验证模块
pam_time验证模块通常与account验证类型一起使用。它并不对用户提供验证服务，而是用来限制用户在指定的日期、时间及终端线路上对系统或特定应用程序进行访问。
要正确使用Pam_time验证模块，必需有一个正确的/etc/security/time.conf相配套。此配置文件中每一行的语法格式为：
services;ttys;users;times
services字段：表示应用PAM功能的服务名称。
ttys字段：应用此规则的终端名，可以“*”号表示任何终端，“！”表示非。
users字段：应用此规则的用户名单或网络组名，可以“*”号表示任何用户，“！”表示非。
times字段：指定时间，通常使用日期/时间范围的格式来表示。可以用星期几英文单词前两个字母来表示具体的日期，例如MoTuSa就是指星期一星期二和星期六。注意：重复的日期将会被取消，比如MoMo表示任何一天都没有。两个字母的组合有： Mo、Tu、We、Th、Fr、Sa、Su、Wk、Wd、Al， Mo到Su分别指从星期一到星期天，Wk指每一天，Wd指周末，Al也指每一天，例如AlFr指除星期五外的每一天。 时间采用24小时制，即HHMM（时分）的形式。日期/时间范围前可有“！”表表除此以外的所有日期/时间，用“－”连接指定的时间范围，如果结束时间小于开始时间，就表明时间持续到第二天的结束时间，例如Al1800-0800就是指每天下午6点整到第二天的早晨8点整。
（5）、pam_listfile验证模块
pam_listfile验证模块通常与auth验证类型一起使用。此模块提供根据某个指定的文件来允许或禁止用户访问某个应用程序或服务的功能，这些被指定的文件必需事先存在，然后通过file参数来指定该文件。pam_listfile验证模块可以根据用户名、tty、rhost、ruser、用户组、使用的shell来对用户进行访问控制。
Pam_listfile验证模块可以使用的选项有：
item=[tty|user|rhost|ruser|group|shell]：设置访问控制的对象类型。
sense=allow|deny：用来指定当在保存“item”对象的文件中找不到item指定的对象时的动作方式，如果在文件中找不到相应的对象，则执行相反的动作。
onerr=succeed|fail：用来指定当某类事件（如无法打开配置文件）发生时的返回值。
file=filename：指定保存有“item”对象的文件位置。
apply=[user|@group]：用指定使用非用户和组类别时，这些规则所适用的对象。当item=[user|ruser|group]时，这个选项没有任何意义，只有当item=[tty|rhost|shell]时才有意思。
（6）、pam_unix验证模块
pam_unix提供基于/etc/passwd 和 /etc/shadow文件的类UNIX风格的认证。它适用所有的验证类型，包括：auth、account、 password、session。
当pam_unix验证模块与auth验证类型一起使用时，此模块可以使用的选项有debug、audit、use_first_pass、try_first_pass、nullok和nodelay，主要功能是验证用户密码的有效性，在缺省情况下（即不带任何参数时），该模块的主要功能是禁止密码为空的用户提供服务；