вот я и подумал, что со стороны сервера надо прислать серыис какой-нить
# супер пользователь, получает максимальные привилегии
# пользователь должен присутствовать в системе, т.к. авторизация идет через PAM
user = admin {
login = PAM
default service = permit
service = exec {
priv-lvl = 15
}
}