...
Если настроена сквозная аутентификация то поведение по умолчанию и для разблокировки и для обычного логина такое:
спросить таблетку
если есть - сценарий аутентификации завершается - пользователь входит
если нет - спросить пароль
Можно сделать так, чтобы при обычно логине было также, как по умолчанию. А при разблокировке экрана обязательно нужна была и таблетка, и пароль.
Для этого в /etc/pam.d/fly-wm нужно закомментировать строку
@include common-auth
И после неё добавить строки, как в приложенно fly-wm
p.s. Строка "account required pam_tally.so" Есть в fly-wm по умолчанию, она просто должна быть в конце (см. fly-wm_default).
Скрипт для контроля файла
Скрипт контролирует файл и, если ловится расхождение с эталонной контрольной суммой, выводит уведомление. Действие можно поменять/добавить на практически любое, вплоть до завершения сессии или выключения компьютера.