<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">2017-01-13 18:10 GMT+02:00 Michael Biebl <span dir="ltr"><<a href="mailto:biebl@debian.org" target="_blank">biebl@debian.org</a>></span>:<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
gnome-terminal uses a systemd --user service which uses<br>
/etc/pam.d/systemd-user<br>
As you can see, this pam module does not include common-auth.<br>
If you add pam_group to /etc/pam.d/systemd-user I suspect it would work.</blockquote><div><br></div><div><div>Thank you for your suggestion!  However, I thought this as well and I tried it,</div><div>but this did not work for me. Here is my /etc/pam.d/systemd-user:</div><div><br></div><div>---</div><div># This file is part of systemd.</div><div>#</div><div># Used by systemd --user instances.</div><div><br></div><div>auth<span class="gmail-Apple-tab-span" style="white-space:pre">  </span>optional<span class="gmail-Apple-tab-span" style="white-space:pre">      </span>pam_group.so</div><div><br></div><div>@include common-account</div><div><br></div><div>session  required pam_selinux.so close</div><div>session  required pam_selinux.so nottys open</div><div>session  required pam_loginuid.so</div><div>session  required pam_limits.so</div><div>@include common-session-noninteractive</div><div>session optional pam_systemd.so</div><div>---</div><div><br></div><div>Using "auth" here because pam_group(8) says "Only the auth module type is provided".</div><div>Probably this service does not do any authentication, though?</div></div><div><br></div><div>Juha</div></div></div></div>