Um fingerprint-gui nur für sudo gksu etc. zu nutzen, nicht aber für den Login im MDM, müssen wir die PAM Konfiguartion für den MDM ändern. Dort wird die Datei /etc/pam.d/common-auth includiert, in der pam_fingerprint-gui.so verwendet wird. Wir erstellen uns zuerst von der Datei /etc/pam.d/common-auth eie Kopie und nennen diese /etc/pam.d/common-auth-nofingerprint.
tux@earth:~$ cd /etc/pam.d/
tux@earth:/etc/pam.d$ sudo cp common-auth common-auth-nofingerprint
Nun öffnen wir die Datei common-auth-nofingerprint und kommentieren oder löschen die Zeile, in der pam_fingerprint-gui.so vorkommt.
tux@earth:/etc/pam.d$ sudo vi common-auth-nofingerprint
....
#auth [success=2 default=ignore] pam_fingerprint-gui.so try_first_identified debug
Nun öffnen wir die Datei mdm und ändern die Zeile @include common-auth in @include common-auth-nofingerprint.
tux@earth:/etc/pam.d$ sudo vi mdm
....
@include common-auth-nofingerprint
Als letzen Schritt führen wir noch pam-auth-update aus. Wenn wir nun nach einem Neustart uns anmelden, wird im Loginscreen des MDM kein Fingerprint mehr erscheinen.
tux@earth:/etc/pam.d$ sudo pam-auth-update