Cgroup/контрольные группы — как заставить работать libpam_cgroup в ubuntu?

cgroup
Подскажите как работает libpam_cgroup в ubuntu в debian работает!
Мне он нужен так как правила в cgrules.conf всегда будут свежими
В случаи с демоном(cgrulesengd) его нужно перезапускать.

Судя из того что я вычитал: когда выполняется, обрабатывается файл /etc/cgrules.conf
после если условие совалось в cgrules.conf, помещает процесс в соответствующую контрольную группу.

Делал по документации:
Установил, прописал в /etc/pam.d/su session optional pam_cgroup.so
Сделал запись в cgrules.conf, что бы помешало пользователя в группу (там правильно)
В итоге когда захожу под пользователя через su, процесс не попадает в группу.
C демон cgrulesengd работает правильно.