Module: unix
[success=end new_authtok_reqd=done default=ignore]	pam_unix.so
Module: sss
sufficient			pam_localuser.so
[default=bad success=ok user_unknown=ignore]	pam_sss.so
