С PAM возиться лениво - и не понятно как в случае LightDM, можно сделать проще:
автологин- guest (юзер естественно должен уже быть создан), autologin-timeout 7200, ну или вообще 5 часов. При выборе гостя в меню LightDM пароль запрашиваться не будет. Ваш К. О., простите))