(linux-br) derrubar usuario idle

[bacteria_]

Ola pessoal,
tenho um servidor de ssh aqui na empresa q prove um servico de autenticacao e tunelamento.

utilizo o pam para limitar a quantidade de usuarios.

gostaria de saber se existe alguma forma de verificar o timeout/idle desses usuarios
e se possivel configurar algo p/ derruba-los automaticamente depois de 'X' minutos

obrigado!