pam: Add default pam.d/su file.