Первое по счёту событие card_insert намеренно пропускается. Похоже, что сделано так для того, чтобы избежать ложного срабатывания в том случае, когда pkcs11_eventmgr запускается тогда, когда токен уже присутствует.
pam_pkcs11-0.6.9-alt4 -> sisyphus: Wed Jun 07 2017 Paul Wolneykien <manowar@altlinux.org> 0.6.9-alt4 - Fix: Initialize the event manager state value from token (closes: 33534).
С первого раза не получилось…
pam_pkcs11-0.6.9-alt5 -> sisyphus: Fri Jun 09 2017 Paul Wolneykien <manowar@altlinux.org> 0.6.9-alt5 - Fix: Initialize the event manager state value from token (closes: 33534). - Add configuration control scripts: support "profiles" and "modules.avail" configuration directories. - Add pkcs11_strict system-auth PAM configuration. - Fix: Don\'t stuck if wait_for_card=false. - Fix: Ignore the token not found error when the auth isn\'t restricted to card only login. - Add systemd service unit for pkcs11_eventmgr.
