Проверка подлинности с помощью смарт-карты в CentOS

Я попытался реализовать аутентификацию с помощью смарт-карты в домене Samba4 (Samba AD). В настоящее время у меня есть два контроллера домена (CentOS), файловый сервер и несколько клиентов (CentOS и Windows). Что касается смарт-карты, у меня есть устройство для чтения карт Téo by Xiring и карта Gemalto IDPrime 510 (.Net V3). У меня также есть соответствующие драйверы, и я могу аутентифицироваться с помощью смарт-карты в Windows, но это невозможно в CentOS.

Считыватель смарт-карт и карта, по-видимому, распознаются CentOS (присутствует в lsusb -v и при вставке карты запускается «Диспетчер смарт-карт», но он сообщает, что сертификат неизвестен и карта не отформатирована). Однако, используя модуль libgtop11dotnet, я могу прочитать сертификат и даже подключиться (с соответствующим PIN-кодом) с помощью pkcs11-tool (но я должен указать модуль). Несмотря на все это, я не могу войти в CentOS с помощью смарт-карты. Даже при использовании смарт-карты для входа в систему ничего не происходит. Есть ли специальная модификация для pam_pkcs11 или Kerberos, чтобы указать, какой модуль использовать или связать сертификат пользователя с пользователем домена?

Все команды, такие как: opensc-tool -n, pklogin_finder debug, pkcs11_inspect debug и pkcs11_listcerts debug возвращают ошибку.

Команды:

[MYDOMAIN\administrator@Client1 ~]$ pkcs11-tool --module=/usr/local/lib/libgtop11dotnet.so -l -O Using slot 0 with a present token (0x0) Logging in to ".NET #514CA4DC28D2DF4D". Please enter User PIN: Certificate Object; type = X.509 cert label: a1b062f9-7bfd-af90-3d7e-61cfd2105a0a ID: a1b062f97bfdaf903d7e61cfd2105a0a145fec47 Public Key Object; RSA 2048 bits label: a1b062f9-7bfd-af90-3d7e-61cfd2105a0a ID: a1b062f97bfdaf903d7e61cfd2105a0a145fec47 Usage: encrypt, verify Private Key Object; RSA label: a1b062f9-7bfd-af90-3d7e-61cfd2105a0a ID: a1b062f97bfdaf903d7e61cfd2105a0a145fec47 Usage: decrypt, sign   [MYDOMAIN\administrator@Client1 ~]$ modutil -list -dbdir /etc/pki/nssdb Listing of PKCS #11 Modules ----------------------------------------------------------- 1. NSS Internal PKCS #11 Module slots: 2 slots attached status: loaded  slot: NSS Internal Cryptographic Services token: NSS Generic Crypto Services  slot: NSS User Private Key and Certificate Services token: NSS Certificate DB  2. libgtop11dotnet library name: /usr/local/lib/libgtop11dotnet.so slots: 5 slots attached status: loaded  slot: XIRING Teo 00 00 token: .NET #514CA4DC28D2DF4D  slot: empty token:  slot: empty token:  slot: empty token:  slot: empty token: -----------------------------------------------------------   [MYDOMAIN\administrator@Client1 ~]$ opensc-tool -l # Detected readers (pcsc) Nr. Card Features Name 0 Yes XIRING Teo 00 00   [MYDOMAIN\administrator@Client1 ~]$ pcsc_scan PC/SC device scanner V 1.4.25 (c) 2001-2011, Ludovic Rousseau <ludovic.rousseau@free.fr> Compiled with PC/SC lite version: 1.8.8 Using reader plug'n play mechanism Scanning present readers... 0: XIRING Teo 00 00  Tue Sep 25 07:18:18 2018 Reader 0: XIRING Teo 00 00 Card state: Card inserted, Shared Mode, ATR: 3B 16 96 41 73 74 72 69 64  ATR: 3B 16 96 41 73 74 72 69 64 + TS = 3B --> Direct Convention + T0 = 16, Y(1): 0001, K: 6 (historical bytes) TA(1) = 96 --> Fi=512, Di=32, 16 cycles/ETU 250000 bits/s at 4 MHz, fMax for Fi = 5 MHz => 312500 bits/s + Historical bytes: 41 73 74 72 69 64 Category indicator byte: 41 (proprietary format)  Possibly identified card (using /usr/share/pcsc/smartcard_list.txt): 3B 16 96 41 73 74 72 69 64 Gemalto .NET v2.0   [MYDOMAIN\administrator@Client1 ~]$ opensc-tool -n Using reader with a card: XIRING Teo 00 00 Unsupported card   [MYDOMAIN\administrator@Client1 ~]$ pkcs11_listcerts debug DEBUG:pam_config.c:238: Using config file /etc/pam_pkcs11/pam_pkcs11.conf DEBUG:pkcs11_lib.c:182: Initializing NSS ... DEBUG:pkcs11_lib.c:192: Initializing NSS ... database=/etc/pki/nssdb DEBUG:pkcs11_lib.c:210: ... NSS Complete DEBUG:pkcs11_listcerts.c:69: loading pkcs #11 module... DEBUG:pkcs11_lib.c:235: Looking up module in list DEBUG:pkcs11_lib.c:238: modList = 0x21a49c0 next = 0x21bf3c0  DEBUG:pkcs11_lib.c:239: dllName= <null>  DEBUG:pkcs11_lib.c:238: modList = 0x21bf3c0 next = 0x0  DEBUG:pkcs11_lib.c:239: dllName= libgtop11dotnet.so  DEBUG:pkcs11_listcerts.c:77: initialising pkcs #11 module... DEBUG:pkcs11_listcerts.c:94: no token available 

Заранее спасибо.