54954 2025-06-27 09:55:37 +0300 phosh [pam]: Сломана разблокировка экрана из-за pam_acct_mgmt 2025-06-27 12:04:11 +0300 1 1 4 Development Sisyphus phosh unstable all Linux CLOSED FIXED P5 normal --- 1 vedingrot aris antohami aris bircoph qa-sisyphus oldest_to_newest 267907 0 18898 vedingrot 2025-06-27 09:55:37 +0300 Created attachment 18898 updated_phosh.pam После обновления phosh до 0.48 сломалась разблокировка экрана. Причина в отсутствие правила в phosh.pam для account. Решается добавлением строки 'account required pam_permit.so'. Это нужно только для проверки срока годности аккаунта, чем phosh заниматься не должен, и проблем с безопасностью не вызовет. Можно, конечно, добавлять пользователя в группу shadow, но это никуда не годится. Дополненный phosh.pam во вложениях. 267908 1 aris 2025-06-27 10:13:15 +0300 Спасибо. А могли бы вы проверить, не заработал ли gnome-keyring как надо, разкомментировав соответствующие строчки в phosh.pam. Описание проблемы от Антона Мидюкова. "Проблема у geary и chromium с gnome-keyring. Проблема состоит в том, что аутентификация у нас сейчас происходит уже после запуска сеанса. Соответственно, происходит: auth optional pam_gnome_keyring.so который должен происходить до запуска сессии. chromium выдаёт окно с пустыми кнопками, которые не работают, блокирует весь сеанс. geary пишет в консоль, что не нашёл libsecret. После перезапуска сеанса всё хорошо становится. Связка ключей есть на момент запуска сеанса и gnome-keyring её разблокирует. Пока не авторизуемся, ~/.local/share/keyrings/user.keystore не существует. gnome-keyrings запускается до и ожидает создания связки ключей при первом обращении к нему. И тут происходит неожиданное. Связка ключей уже есть. Как вариант, можно убрать auth optional pam_gnome_keyring.so из /etc/pam.d/phosh. Тогда при запуске chromium будет предложено создать связку ключей (как при автологине)." 267918 2 vedingrot 2025-06-27 11:07:12 +0300 Убрал коммент с gnome-keyrings, chromium спокойно спросил пароль и запустился. После перезапуска phosh, он спросил установленный пароль и, после ввода, продолжил работать. Видимо, починилось. 267937 3 repository-robot 2025-06-27 12:04:11 +0300 phosh-0.48-alt0.91.rc1 -> sisyphus: Fri Jun 27 2025 Yuri N. Sedunov <aris@altlinux> 0.48-alt0.91.rc1 - phosh.pam: added 'account required pam_permit.so', uncommented pam_gnome_keyring (ALT #54954) 18898 2025-06-27 09:55:37 +0300 2025-06-27 09:55:37 +0300 updated_phosh.pam phosh.pam text/plain 209 vedingrot IyVQQU0tMS4wCmF1dGggICAgIGluY2x1ZGUgICAgIHN5c3RlbS1hdXRoCiNhdXRoICAgICBvcHRp b25hbCAgICBwYW1fZ25vbWVfa2V5cmluZy5zbwpzZXNzaW9uICBpbmNsdWRlICAgICBzeXN0ZW0t YXV0aAphY2NvdW50ICAgcmVxdWlyZWQgICAgcGFtX3Blcm1pdC5zbwojc2Vzc2lvbiAgb3B0aW9u YWwgICAgcGFtX2dub21lX2tleXJpbmcuc28gYXV0b19zdGFydAo=