Logout y pam

[raul]

Hola:

	Estoy buscando la forma de que cuando mis usuarios salgan de su sesion
tanto de forma grafica/ssh/terminal ... pueda ejecutar un comando. En la
documentacion de pam no encuentro como hacerlo.

	No me vale un .bash_logout porque no quiero que ellos puedan tocar el
script. 

	Tengo un entorno en el que para navegar por internet tienen que
autenticarse con wpa_supplicant en un 802.1x y quiero que al salir de la
sesion el puerto vuelva a quedar deshabilitado. Es para evitar que el
puerto siga habilitado con su usuario cuando no apaguen el pc.

gracias