auth optional   pam_shield.so

