логин автоматом на второй vt

как сделать, чтобы если юзер ввел логин/пароль на первом
виртуальном терминале, то на втором (третьем итд) можно было бы
шелл запустить уже не вводя пароль?
как-то это делается, кажется, через PAM, но как именно я не помню.