OPT_ALLOW_ROOT
openpam_get_option(pamh, OPT_ALLOW_ROOT) == NULL)
if (uid == 0 && !openpam_get_option(pamh, OPT_ALLOW_ROOT))