set pam_afs_session ignore_root