fix-p11 — управление символьной ссылкой в системах с токенами Рутокен и JaCarta

Установка
Обновление
Запуск
Дополнительные команды

Окружение

• Версия ОС: 7.3
• Конфигурация ОС: Рабочая станция
• Редакция ОС: Стандартная
• Версия ПО: p11-kit-0.23.22-5

p11-kit предоставляет стандартный механизм для подключения, маршрутизации и администрирования PKCS#11-модулей в операционной системе. Для переключения поведения без ручного редактирования символьной ссылки в пакет p11-kit (начиная с версии 0.23.22-5) добавлена утилита fix-p11.

Утилита fix-p11 предназначена для управления символьной ссылкой /usr/lib64/p11-kit-proxy.so в системах с токенами Рутокен и JaCarta.

В изменённой версии пакета символьная ссылка указывает на:

/usr/lib64/p11-kit-proxy.so —> /usr/lib64/libnssckbi.so

в отличие от стандартной конфигурации, где ссылка ведёт на /usr/lib64/libp11-kit.so.0.

Установка

Для установки утилиты через терминал перейдите в сеанс пользователя root:

su -

и выполните команду:

dnf install p11-kit

Обновление

Если утилита уже установлена, для получения последней версии перейдите в сеанс пользователя root:

su -

и выполните команду:

dnf update p11-kit

Запуск

Перед использованием утилиты проверьте текущее состояние символьной ссылки:

ls -la /usr/lib64/p11-kit-proxy.so

Запуск утилиты доступен через терминал с помощью команды (с правами root):

fix-p11

Убедитесь, что изменения приняты:

ls -la /usr/lib64/p11-kit-proxy.so

Дополнительные команды

1. Изменения символьной ссылки применяются немедленно, но может потребоваться перезагрузка служб. Перезагрузите службы, связанные со смарт-картами:

dnf install pcsc-lite pcsc-lite-ccid opensc
systemctl restart pcscd

Проверьте работу автоматического запроса ПИН-кода.

2. Для вывода списка доступных модулей PKCS#11 введите команду:

p11-kit list-modules

3. Проверка слотов PKCS#11:

pkcs11-tool --module opensc-pkcs11.so --list-slots

Дата последнего изменения: 04.05.2026

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.