pam nonsense

auth            sufficient      pam_fprintd.so
auth            required        pam_env.so
auth            requisite       pam_faillock.so preauth
auth            [success=1 default=ignore]      pam_unix.so   try_first_pass
auth            [default=die]   pam_faillock.so authfail
auth            optional        pam_permit.so

account         required        pam_unix.so
account         required        pam_faillock.so
account         optional        pam_permit.so

password        required        pam_unix.so try_first_pass  md5 shadow
password        optional        pam_permit.so

session         required        pam_limits.so
session         required        pam_env.so
session         required        pam_unix.so
session         optional        pam_permit.so