/etc/security/access.conf

надо еще включить PAM модуль который этот access.conf обрабатывает. Типа pam_access называется

вот-вот

только я в документации pam-0.64 ничего не нашел на тему pam_access.so

методом тыка подключать пробовал - ругань сплошная...

Вопрос снимается - проблема решена. Помог гуру.