Login begrenzungen?

Tag, gibt es eine Möglichkeit folgende Szenarien zu konfigurieren: User "asdf" darf sich nur einmal einloggen parallel laufende Einlogversuche müssen abgeblockt werden. User "qwert" dar sich nur einmal einloggen, danach wird der Account gesperrt? Ich hätte jetzt spontan auf Einstellungen in der /etc/shadow gedacht, doch finde ich da jetzt noch nicht genau das was ich suche? bye Markus