pam-config: add pam_deny module for password