make pam-pam_userdb optional