Bug 34181

Summary:	passwd - запрос смены ПИНкода, а не пароля
Product:	Sisyphus	Reporter:	Evgeniy Korneechev <ekorneechev>
Component:	pam_pkcs11	Assignee:	manowar <manowar>
Status:	ASSIGNED ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P3	CC:	manowar
Version:	unstable
Hardware:	all
OS:	Linux
Bug Depends on:	34180
Bug Blocks:

Description

Evgeniy Korneechev 2017-11-13 13:49:37 MSK

+++ Данная ошибка создана размножением ошибки 34180 +++

# control pam-pkcs11-profile
rutokenecp
# control system-auth
pkcs11_strict
# control pkcs11-events
card_actions
# control su
public

Соответственно, есть пользователь user, с папкой ~/.eid и сертификатом в ней.
Вход в систему работает исправно как под логин/паролем, так и с помощью сертификата. Однако, если войти по логину/паролю (токена нет в системе):
$ passwd
ERROR:pam_pkcs11.c:311: no suitable token available
Error 2306: No suitable token available
passwd: Authentication service cannot retrieve authentication info.

а если войти по сертификату (ну тут в принципе логично и правильно):
$ passwd
Old Rutoken ECP PIN:

Comment 1

Anton Farygin 2026-09-01 10:44:27 MSK

Результат проверки актуальности

Состояние: после репорта было много фиксов именно chauthtok/passwd-поведения: 0.6.9-alt31…alt34 (2018, различение просроченного ПИН и прочих случаев), 0.6.10-alt2 "Don't force PIN change from the screensaver session" и др. При строгом card-only-профиле запрос ПИН вместо пароля может оставаться by design.

Рекомендация: ретест на 0.6.13.1; вероятно, можно закрывать как FIXED.