Как войти в систему, используя пароль и отпечаток пальца?

Если вы используете флаг управления success=2, PAM пропускает следующие 2 элемента в стеке в случае успеха. И default=ignoreозначает, что вы игнорируете плохие результаты, поэтому в зависимости от вашей конфигурации вам, вероятно, следует использовать success=ok для первой записи и default=bad для обеих, поскольку они выполняются по порядку.

auth    [success=ok default=bad]  pam_unix.so nullok_secure
auth    [success=2 default=bad]   pam_fprintd.so

Для этого потребуется пароль (pam _unix )и отпечаток пальца (pam _fprintd ). Если вы хотите отменить проверки после первого сбоя, вы также можете использовать default=die, что эквивалентно неверному, но немедленно завершает работу стека PAM.