add permit_root_login var