Новый механизм активации PAM-конфига

Слиты sgakerru запросил слияние pam-config в master

Теперь конфиг system-auth заменяется не полностью, а избирательно изменяется (как для активации, так и деактивации) в нужных местах:

  1. Для session включается скрипт автоочистки профиля гостя - как самый первый session-обработчик.

При деактивации - эта строка удаляется.

  1. Проверяется наличие sssd в конфигурации. Если такая есть, тогда faillock не включается, а если нет - тогда активируется faillock: для этого изменяется строка с модулем auth pam_unix.so, а также после неё добавляются две новые строки.

При этом бекап оригинального конфига по-прежнему сохраняется (хоть и не используется) - на тот случай, если что-то пойдет не так.