выключение или перезагрузка после ввода неправильного пароля х раз

Мой ноутбук настроен с паролем BIOS, чтобы разблокировать зашифрованный SSD. В большинстве случаев я не выключаю его и использую просто приостановить / возобновить - это, конечно, делает доступным ssd.

Для повышения безопасности я хочу настроить lightdm на автоматическое отключение или перезагрузку машины после третьего ввода неправильного пароля. Затем пользователю необходимо ввести пароль BIOS, чтобы разблокировать SSD.

Как это можно настроить? У меня нет опции конфигурации для этого в lightdm. Может быть, это можно сделать в PAM?

Любые намеки приветствуются.