auth      required  pam_unix.so     try_first_pass nullok
auth      optional  pam_permit.so