Wo soll denn der Login erfolgen, wo läuft denn das Script? Auf der Shell oder auf einem Webserver (per Browser erreichbar)?

Falls Letzteres: Der Bau einer Session-kontrollierten WebSeite ist unabhängig vom Verfahren der Authentification, das _kann_ LDAP sein oder auch RADIUS o.ä. proprietäres Zeugs. Für Netzwerk-Komponenten wie Router und Switches gibt es TACACS+.

Falls auf der Shell: Lege Benutzerkonten an und lege die Shell fest: Die Shell ist dann Dein Script und die Anmeldung überlasse dem OS und wenn das OS mit einer zentralen Benutzerverwaltung über LDAP kann, sind alle glücklich ;)