24 августа 2011 г. 16:24 пользователь Constantine <raven.os...@gmail.com> написал: > А не пробовали смотреть в сторону pamusb (http://pamusb.org/)?
Не то. Надо централизованную базу пользователей. Чтобы пользователь мог придти за любой комп аналогичной конфигурации (читалка етокенов, керберос, nfs), зайти со своим токеном и получить свой рабочий стол. Етокен - это не сторадж, это отчуждаемое хранилище ключей. И авторизовывать надо по ключам, а не по наличию токена. К тому же, токен не является usb-устройством. В lsusb видно только его читалку, которую с рабочего места никто не уносит. Вобщем-то вход в систему с етокеном уже работает, не работает (вернее, не всегда срабатывает) блокировка экрана при вынимании токена. -- Stanislav
