pam usb - странное поведение

[tayfur]

Попробовал pam usb на своём нетбуке с AMD 50 и встроенной в проц видео radeon. Всё заработало как описано в инструкции - вход по клику в логин, блокировка и разблокировка скринсейвом при передёргивании флешки.
Решил это чудо показать на работе виндоначальнику - как ни как решение вместо простых паролей пользователей. Попытался настроить на рабочем десктопе с видео NVidia 7600GS. Не знаю как влияют модули авторизации и X-сервер друг на друга, но на десктопе полезли следующие баги:

- видео режим на LCD стал только 640x480
Эту проблему решил в xorg.conf строкой
Option "ModeValidation" "NoEdidModes, NoMaxPClkCheck, NoHorizSyncCheck, NoEdidMaxPClkCheck"

- после авторизации с флешкой, вытаскиваю флешку и сразу вылетает сессия в окно авторизации, похоже сваливается x-сервер
Вот это решить не могу, подскажите куда копать.

[Сперанский]

Лог ~/.xsession-errors показывайте.

[rapidsp]

В порядке бреда. "Передергивание" usb-устройств может быть описано в правилах udev. Может быть копнуть туда.
Ну и логи syslog и X.

[tayfur]

Лог ~/.xsession-errors показывайте.

(Нажмите, чтобы показать/скрыть)

/etc/gdm/Xsession: Beginning session setup...
Setting IM through im-switch for locale=ru_RU.
Start IM through /etc/X11/xinit/xinput.d/all_ALL linked to /etc/X11/xinit/xinput.d/default.
GNOME_KEYRING_CONTROL=/tmp/keyring-LsldE1
GNOME_KEYRING_CONTROL=/tmp/keyring-LsldE1
SSH_AUTH_SOCK=/tmp/keyring-LsldE1/ssh
GNOME_KEYRING_CONTROL=/tmp/keyring-LsldE1
SSH_AUTH_SOCK=/tmp/keyring-LsldE1/ssh
TERM environment variable not set.
20
/home/tayfur/Картинки/Wallpapers/reWalls.com-67376 (1).jpg
Initializing nautilus-gdu extension

(polkit-gnome-authentication-agent-1:2111): GLib-GObject-WARNING **: cannot register existing type `_PolkitError'

(polkit-gnome-authentication-agent-1:2111): GLib-CRITICAL **: g_once_init_leave: assertion `initialization_value != 0' failed

(gnome-power-manager:2098): GLib-GObject-WARNING **: /build/buildd/glib2.0-2.24.1/gobject/gsignal.c:2273: signal `proxy-status' is invalid for instance `0x8b066f8'

(gnome-settings-daemon:2076): GLib-GObject-WARNING **: IA__g_object_notify: object class `GkbdStatus' has no property named `name'
Unable to find a synaptics device.

Starting gtk-window-decorator
compiz (trailfocus) - Warn: Attempting to define start higher than max windows.
compiz (trailfocus) - Warn: Attempting to define start higher than max windows.
compiz (trailfocus) - Warn: Attempting to define start higher than max windows.
I/O warning : failed to load external entity "/home/tayfur/.compiz/session/10562f236d6db2a8a4134249014027426600000020280032"
/usr/share/wicd/gtk/wicd-client.py:1029: GtkWarning: gdk_window_thaw_toplevel_updates_libgtk_only: assertion `private->update_and_descendants_freeze_count > 0' failed
  mainloop.run()
gnome-session[2028]: WARNING: Detected that screensaver has left the bus
gnome-settings-daemon: Fatal IO error 11 (Ресурс временно недоступен) on X server :0.0.
mail-notification: Fatal IO error 11 (Ресурс временно недоступен) on X server :0.0.
gdu-notification-daemon: Fatal IO error 11 (Ресурс временно недоступен) on X server :0.0.
XIO:  fatal IO error 11 (Resource temporarily unavailable) on X server ":0.0"
      after 4492 requests (4489 known processed) with 15 events remaining.
gnome-session: Fatal IO error 104 (Соединение сброшено другой стороной) on X server :0.0.
** Message: Got disconnected from the session message bus; retrying to reconnect every 10 seconds
polkit-gnome-authentication-agent-1: Fatal IO error 11 (Ресурс временно недоступен) on X server :0.0.
wicd-client.py: Fatal IO error 11 (Ресурс временно недоступен) on X server :0.0.
Has notifications support True
Loading...
Connecting to daemon...
Connected.
displaytray True
Done loading.
gtk-window-decorator: Fatal IO error 11 (Ресурс временно недоступен) on X server :0.0.
gnome-screensaver: Fatal IO error 11 (Ресурс временно недоступен) on X server :0.0.
Could not parse arguments: Не удалось открыть дисплей:
TERM environment variable not set.
Сбой при получении значения для '/desktop/gnome/background/picture_filename': Не удалось соединиться с сервером конфигурации; возможно, необходимо включить сетевые возможности TCP/IP для ORBit, или остались старые блокировки NFS из-за некорректного завершения работы системы. Для получения дополнительной информации смотрите http://www.gnome.org/projects/gconf/. (Подробно -  1: Не удалось подсоединиться к сеансу: Failed to connect to socket /tmp/dbus-try4enmlDe: В соединении отказано)
20
/home/tayfur/Картинки/Wallpapers/reWalls.com-67376 (1).jpg
Ошибка установки значения: Не удалось соединиться с сервером конфигурации; возможно, необходимо включить сетевые возможности TCP/IP для ORBit, или остались старые блокировки NFS из-за некорректного завершения работы системы. Для получения дополнительной информации смотрите http://www.gnome.org/projects/gconf/. (Подробно -  1: Не удалось подсоединиться к сеансу: Failed to connect to socket /tmp/dbus-try4enmlDe: В соединении отказано)

20
/home/tayfur/Картинки/Wallpapers/reWalls.com-67376 (1).jpg

20
/home/tayfur/Картинки/Wallpapers/reWalls.com-67376 (1).jpg

Эти строки в логе со скрипта смены обоин в кубе кмпиза, периодичность 2 минуты. Первая строка вписана сразу после загруки иксов. Вторая строка вписана в лог на много позже после того, как я выдернул флешку-ключ и вылетел с иксов.
Если входить без ключа-флешки, то потом эту флешку можно сколько угодно вставлять и вытаскивать - всё работает как положено. Вылет происходит именно если зайти с флешкой и после выдернуть флешку. Если не выдёргивать флешку, можно сколь угодно долго работать без вылета.

[tayfur]

Обнаружил проблемы и в яко бы беспроблем работающем нетбуке.
1. При логине паролем, "зависает" проверка пароля. Помогает Esc и повторный ввод пароля.
2. Если залогиниться при подключенной USB мышке, выдёргивание мышки сбрасывает сессию.
3. Ждущий режим сбрасывет сессию.

Удалил pam usb и все эти глюки пропали.

[rapidsp]

Если уж есть стремление к безопасности, то лучше смотреть в сторону смарт-карт. 

[tayfur]

Если уж есть стремление к безопасности, то лучше смотреть в сторону смарт-карт. 

Слова одного из руководителей одного предприятия как пользователя: - Главное чтобы мы сами себе не навредили.
На личный нетбук смарт вешать всяко не буду. А на работе.., там есть специально необученное начальство.., пусть думают надо оно им или не надо. Точней они вообще ни чего не знают.