etc/pam.d/chsh

   1 #
   2 # The PAM configuration file for the Shadow `chsh' service
   3 #
   4
   5 # This allows only root to change user shells at all.
   6 auth            required        pam_rootok.so