Como fazer login com senha e impressão digital?

Question

Como configurar o PAM para exigir senha e impressão digital para efetuar login?

Eu posso fazer um login de senha / impressão digital, mas não ambos, alterando /etc/pam.d/common-auth

1. Apenas para senha

   auth    [success=2 default=ignore]  pam_unix.so nullok_secure
   

2. Apenas para impressões digitais

   auth [success=2 default=ignore] pam_fprintd.so 
   

Como combinar os dois?