>>284
scriptコマンドをそのユーザの権限で動かすのが間違い。
理想的にはpam_ttylogなどログイン処理経由で取った方がいい。