m4_ifdef(`HAVE_SELINUX',
-session required pam_selinux.so close
-session required pam_selinux.so nottys open
-+session required pam_selinux.so close
-+session required pam_selinux.so nottys open
++-session optional pam_selinux.so close
++-session optional pam_selinux.so nottys open
)m4_dnl
-session required pam_loginuid.so
-session optional pam_systemd.so