Postfixのmaster.cfにおいて、chroot環境で動作させたくないサービス（例：local）の「chroot」カラムに記述すべき値はどれか。

PAMの設定において、ユーザーがログインした際に「pam_exec.so」を使用して外部スクリプトを実行し、その終了コードが0以外の場合にログインを失敗させることは可能か。