Astra Linux.Справка.Fly-wm

Fly-wm

Если настроена сквозная аутентификация то поведение по умолчанию и для разблокировки и для обычного логина такое:
спросить таблетку
если есть - сценарий аутентификации завершается - пользователь входит
если нет - спросить пароль

Можно сделать так, чтобы при обычно логине было также, как по умолчанию. А при разблокировке экрана обязательно нужна была и таблетка, и пароль.

Для этого в /etc/pam.d/fly-wm нужно закомментировать строку
@include common-auth
И после неё добавить строки, как в приложенно fly-wm

p.s. Строка "account required pam_tally.so" Есть в fly-wm по умолчанию, она просто должна быть в конце (см. fly-wm_default).