+++ Данная ошибка создана размножением ошибки 34180 +++ # control pam-pkcs11-profile rutokenecp # control system-auth pkcs11_strict # control pkcs11-events card_actions # control su public Соответственно, есть пользователь user, с папкой ~/.eid и сертификатом в ней. Вход в систему работает исправно как под логин/паролем, так и с помощью сертификата. Однако, если войти по логину/паролю (токена нет в системе): $ passwd ERROR:pam_pkcs11.c:311: no suitable token available Error 2306: No suitable token available passwd: Authentication service cannot retrieve authentication info. а если войти по сертификату (ну тут в принципе логично и правильно): $ passwd Old Rutoken ECP PIN:
Результат проверки актуальности Состояние: после репорта было много фиксов именно chauthtok/passwd-поведения: 0.6.9-alt31…alt34 (2018, различение просроченного ПИН и прочих случаев), 0.6.10-alt2 "Don't force PIN change from the screensaver session" и др. При строгом card-only-профиле запрос ПИН вместо пароля может оставаться by design. Рекомендация: ретест на 0.6.13.1; вероятно, можно закрывать как FIXED.
