KerberosのKDCにおいて、データベースのロックファイル（`.k5.EXAMPLE.COM.lock` など）が残ってしまい、KDCが起動しない場合の対処法はどれか。

LinuxのPAM設定で、`pam_succeed_if` を使用して、「UIDが1000未満のユーザーはパスワードなしでログイン許可（または拒否）」のような条件を作成することは可能か。