Если настроена сквозная аутентификация то поведение по умолчанию и для разблокировки и для обычного логина такое:
спросить таблетку
если есть - сценарий аутентификации завершается - пользователь входит
если нет - спросить пароль
Можно сделать так, чтобы при обычном логине было также, как по умолчанию. А при разблокировке экрана обязательно нужна была и таблетка, и пароль.
Для этого в /etc/pam.d/fly-wm нужно закомментировать строку
/etc/pam.d/fly-wm
@include common-auth
И после неё добавить строки, как в приложенном fly-wm
p.s. Строка "account required pam_tally.so" Есть в fly-wm по умолчанию, она просто должна быть в конце (см. fly-wm_default).