Bug 34181 - passwd - запрос смены ПИНкода, а не пароля
Summary: passwd - запрос смены ПИНкода, а не пароля
Status: ASSIGNED
Alias: None
Product: Sisyphus
Classification: Development
Component: pam_pkcs11 (show other bugs)
Version: unstable
Hardware: all Linux
: P3 normal
Assignee: manowar@altlinux.org
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on: 34180
Blocks:
  Show dependency tree
 
Reported: 2017-11-13 13:49 MSK by Evgeniy Korneechev
Modified: 2021-08-27 03:34 MSK (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Evgeniy Korneechev 2017-11-13 13:49:37 MSK 
+++ Данная ошибка создана размножением ошибки 34180 +++

# control pam-pkcs11-profile
rutokenecp
# control system-auth
pkcs11_strict
# control pkcs11-events
card_actions
# control su
public

Соответственно, есть пользователь user, с папкой ~/.eid и сертификатом в ней.
Вход в систему работает исправно как под логин/паролем, так и с помощью сертификата. Однако, если войти по логину/паролю (токена нет в системе):
$ passwd
ERROR:pam_pkcs11.c:311: no suitable token available
Error 2306: No suitable token available
passwd: Authentication service cannot retrieve authentication info.

а если войти по сертификату (ну тут в принципе логично и правильно):
$ passwd
Old Rutoken ECP PIN: