Print debug messages.

The new configuration will be activated regardless if there are other local changes.

Prints out a list of all supported modules to stdout.

Add nullok to all modules which support this.

Add debug to all modules which support this.

Use a custom configuration directory.

Convert old config and create new one.

Read current config and write them new.

Add options or new PAM modules to existing PAM configuration files.

Create new PAM configuration files for plain UNIX authentication, overwriting existing ones.

Remove options or PAM modules from existing PAM configuration files.

Print a list of types and the corresponding module options for the queried PAM module.

Do some sanity checks on the current common PAM configuration files.

The global modules get inserted into the common-{account,auth,password,session} files which are included by the single service files.

--access

--access-debug

--access-nodefgroup

--access-noaudit

--access-accessfile=value

--access-fieldsep=value

--access-listsep=value

--apparmor

--apparmor-debug

--ccreds

--cracklib

--cracklib-debug

--cracklib-reject_username

--cracklib-gecoscheck

--cracklib-enforce_for_root

--cracklib-authtok_type=value

--cracklib-retry=value

--cracklib-difok=value

--cracklib-difignore=value

--cracklib-minlen=value

--cracklib-dcredit=value

--cracklib-ucredit=value

--cracklib-lcredit=value

--cracklib-ocredit=value

--cracklib-minclass=value

--cracklib-dictpath=value

--cracklib-maxrepeat=value

--cracklib-maxsequence=value

--cracklib-maxclassrepeat=value

--ecryptfs

--ecryptfs-unwrap

--env

--env-debug

--env-conffile=value

--env-envfile=value

--env-readenv=value

--exec

--exec-debug

--exec-expose_authtok

--exec-seteuid

--exec-quiet

--exec-log=value

--exec-option=value

--faildelay

--faildelay-debug

--faildelay-delay=value

--fp

--fp-debug

--fprint

--fprint-debug

--fprintd

--fprintd-debug

--fscrypt

--gnome_keyring

--gnome_keyring-auto_start

--gnome_keyring-only_if=value

--group

--himmelblau

--himmelblau-debug

--kanidm

--kanidm-debug

--krb5

--krb5-debug

--krb5-ignore_unknown_principals

--krb5-minimum_uid=value

--kwallet5

--lastlog2

--lastlog2-debug

--lastlog2-silent

--lastlog2-database=value

--lastlog2-silent_if=value

--ldap

--ldap-debug

--limits

--limits-debug

--limits-change_uid

--limits-utmp_early

--limits-conf=value

--localuser

--localuser-debug

--localuser-file=value

--mkhomedir

--mkhomedir-debug

--mkhomedir-silent

--mkhomedir-umask=value

--mkhomedir-skel=value

--mktemp

--mktemp-debug

--nam

--passwdqc

--passwdqc-ask_oldauthtok

--passwdqc-check_oldauthtok

--passwdqc-use_first_pass

--passwdqc-use_authtok

--passwdqc-min=value

--passwdqc-max=value

--passwdqc-passphrase=value

--passwdqc-match=value

--passwdqc-similar=value

--passwdqc-random=value

--passwdqc-enforce=value

--passwdqc-retry=value

--pkcs11

--pkcs11-debug

--pkcs11-configfile=value

--pwcheck

--pwcheck-debug

--pwcheck-nullok

--pwcheck-cracklib

--pwcheck-no_obscure_checks

--pwcheck-enforce_for_root

--pwcheck-cracklib_path=path

--pwcheck-maxlen=N

--pwcheck-minlen=N

--pwcheck-tries=N

--pwcheck-remember=N

--pwhistory

--pwhistory-debug

--pwhistory-use_authtok

--pwhistory-enforce_for_root

--pwhistory-remember=value

--pwhistory-retry=value

--pwhistory-authtok_type=value

--pwhistory-file=value

--pwquality

--pwquality-debug

--pwquality-reject_username

--pwquality-gecoscheck

--pwquality-enforce_for_root

--pwquality-local_users_only

--pwquality-use_authtok

--pwquality-authtok_type=value

--pwquality-retry=value

--pwquality-difok=value

--pwquality-minlen=value

--pwquality-dcredit=value

--pwquality-ucredit=value

--pwquality-lcredit=value

--pwquality-ocredit=value

--pwquality-minclass=value

--pwquality-dictpath=value

--pwquality-maxrepeat=value

--pwquality-maxsequence=value

--pwquality-maxclassrepeat=value

--pwquality-dictcheck=value

--pwquality-usercheck=value

--pwquality-enforcing=value

--pwquality-badwords=value

--selinux

--selinux-debug

--ssh

--ssh-debug

--ssh-nullok

--ssh-keyfiles=value

--sss

--sss-quiet

--sss-forward_pass

--sss-use_first_pass

--sss-use_authtok

--sss-ignore_unknown_user

--sss-ignore_authinfo_unavail

--sss-allow_missing_name

--sss-prompt_always

--sss-try_cert_auth

--sss-require_cert_auth

--sss-allow_chauthtok_by_root

--sss-retry=value

--sss-domains=value

--systemd

--systemd-debug

--systemd-kill_session_processes=value

--systemd-kill_only_users=value

--systemd-kill_exclude_users=value

--systemd-controllers=value

--systemd-reset_controllers=value

--systemd_home

--systemd_home-debug

--systemd_home-suspend=value

--thinkfinger

--thinkfinger-debug

--umask

--umask-debug

--umask-silent

--umask-usergroups

--umask-umask=mode

--unix

--unix-debug

--unix-audit

--unix-nodelay

--unix-nullok

--unix-shadow

--unix-md5

--unix-bigcrypt

--unix-sha256

--unix-sha512

--unix-blowfish

--unix-nis

--unix-broken_shadow

--unix-use_first_pass

--unix-try_first_pass

--unix-authtok_type=value

--unix-remember=value

--unix-rounds=value

--unix-minlen=value

--unix2

--unix2-nullok

--unix2-debug

--unix2-trace

--unix2-none

--unix2-call_modules=modules,...

--unix2-nisdir=path

--unix_ng

--unix_ng-nullok

--unix_ng-debug

--unix_ng-quiet

--unix_ng-use_first_pass

--unix_ng-try_first_pass

--unix_ng-authtok_type=value

--winbind

--winbind-debug

--wtmpdb

--wtmpdb-debug

--wtmpdb-silent

--wtmpdb-database=value

--wtmpdb-skip_if=value

These modules can only be added to single service files. See also the section called “USAGE EXAMPLES”.

--ck_connector

--ck_connector-debug

--cryptpass

--csync

--csync-use_first_pass

--csync-try_first_pass

--csync-soft_try_pass

--csync-nullok

--csync-debug

--csync-silent

--google_authenticator

--google_authenticator-noskewadj

--google_authenticator-nullok

--google_authenticator-secret=value

--keyinit

--keyinit-debug

--keyinit-force

--keyinit-revoke

--lastlog

--lastlog-debug

--lastlog-silent

--lastlog-never

--lastlog-nodate

--lastlog-nohost

--lastlog-noterm

--lastlog-nowtmp

--lastlog-noupdate

--lastlog-showfailed

--loginuid

--loginuid-require_auditd

--mount

--u2f

--u2f-debug

--u2f-nouserok

--u2f-openasuser

--u2f-alwaysok

--u2f-interactive

--u2f-manual

--u2f-cue

--u2f-nodetect

--u2f-sshformat

--u2f-debug_file=value

--u2f-origin=value

--u2f-appid=value

--u2f-authfile=value

--u2f-authpending_file=value

--u2f-max_devices=value

--u2f-prompt=value

--u2f-cue_prompt=value

--u2f-userpresence=value

--u2f-userverification=value

--u2f-pinverification=value