<div dir="ltr">Linux-PAM supports -prefix everywhere, but it simply means "ignore nonexistent modules instead of warning". (Therefore it doesn't make sense on distros where pam_systemd is guaranteed to exist.)</div><span>
</span><p dir="ltr">However, the dash prefix never ignores errors returned by the module itself – that's what the 'optional' field is for.</p><span>
</span><br><div class="gmail_quote"><div dir="ltr">On Sat, Apr 29, 2017, 14:30 Lennart Poettering <<a href="mailto:lennart@poettering.net" target="_blank">lennart@poettering.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Sat, 29.04.17 13:25, Vlad (<a href="mailto:vovan@vovan.nl" target="_blank">vovan@vovan.nl</a>) wrote:<br>
<br>
> Lennart,<br>
><br>
> I've just tried your suggestion as well, but it doesn't change behavior.<br>
> I'm just wondering how it would be possible to investigate the error.<br>
> The message "user@xxx.service: Failed at step PAM spawning<br>
> /usr/lib/systemd/systemd: Operation not permitted" isn't very<br>
> descriptive. I enabled debug for pam_systemd, but it doesn't give useful<br>
> information in my case.<br>
<br>
Well, I figure you should look for PAM level debugging, not<br>
systemd level debugging for this. Contact the PAM community for help<br>
on that.<br>
<br>
But do note again that distros vary greatly on PAM, and while "-" is<br>
typically used on Fedora-based distros, IIRC other distros don't know<br>
or use that concept. Please ask your distro for help.<br>
<br>
Lennart<br>
<br>
--<br>
Lennart Poettering, Red Hat<br>
_______________________________________________<br>
systemd-devel mailing list<br>
<a href="mailto:systemd-devel@lists.freedesktop.org" target="_blank">systemd-devel@lists.freedesktop.org</a><br>
<a href="https://lists.freedesktop.org/mailman/listinfo/systemd-devel" rel="noreferrer" target="_blank">https://lists.freedesktop.org/mailman/listinfo/systemd-devel</a><br>
</blockquote></div><div dir="ltr">-- <br></div><div data-smartmail="gmail_signature"><p dir="ltr">Mantas Mikulėnas <<a href="mailto:grawity@gmail.com" target="_blank">grawity@gmail.com</a>><br>
Sent from my phone</p>
</div>