#%PAM-1.0
auth        required      pam_unix.so     nullok

account     required      pam_unix.so

-session    optional      pam_systemd.so
session     required      pam_unix.so
session     optional      pam_keyinit.so force revoke