Здравствуйте. Стоит Astra Linux 1.7, поставил "КриптоПро", проблема - не видит флешки. Пробовал разные версии. Версия 5.0 11455 хотя бы видит считыватель FLASH:

$ /opt/cprocsp/sbin/amd64/cpconfig -hardware reader -view

Nick name: CLOUD
Connect name:
Reader name: Cloud Token

Nick name: FLASH
Connect name:
Reader name: FLASH

Nick name: HDIMAGE
Connect name:
Reader name: HDD key storage

Все более новые версии (пробовал 5.0R2 12000, 5.0R2 12001, 5.0R3 13000) для вышеприведённой команды показывают только CLOUD и HDIMAGE. Пакеты во всех случаях ставил через install_gui.sh, выбирал всё, кроме *-kc2.

Флешки монтируются нормально, на них в корне лежит каталог с ключами с именем типа abcdefgh.000 и файл сертификата *.cer. Флешки пробовал отформатированные в FAT32, NTFS, ExFAT. Во всех случаях "КриптоПро" их не видит.

$ /opt/cprocsp/bin/amd64/csptest -keyset -verifycontext -enum -unique
CSP (Type:80) v5.0.10003 KC1 Release Ver:5.0.11455 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 15261539
OK.
Total: SYS: 0,010 sec USR: 0,050 sec UTC: 0,080 sec
[ErrorCode: 0x00000000]

В гуе (cptools) вообще не показывается никаких ни считывателей, ни подключенных флешек. Тут на форуме довольно много подобных тем, но везде рекомендуют либо новую версию поставить, либо переименовать каталог с ключами - не мой случай. Есть один компьютер с Astra Linux 1.6, там всё это дело работает так, как и должно работать, но там всё настраивали специально обученные внедряльщики. Версию же 1.7 руководство требует ставить самим, причём согласно официальной документации обновление невозможно, только полная переустановка.

В общем, не знаю, что делать, прошу помощи!

Спасибо, вроде получилось на версии 5.0R3-13000. С ней видит ключи на флешках (монтирование флешек на "Астре" - это отдельный геморрой, но это не относится к "КриптоПро"). Единственное, что сбило с толку, это то, что команда /opt/cprocsp/sbin/amd64/cpconfig -hardware reader -view на всех версиях новее 5.0-11455 не показывает считыватель FLASH, даже если флешка воткнута. Поэтому я в прошлый заход и не стал дальше проверять. А оказалось, что 5.0R3-13000 видит ключи на флешках, хотя считыватель FLASH всё равно не показывает. Ну, да и ладно.

Ещё раз спасибо.

Решение № 1: В файле /lib/udev/rules.d/91-group-floppy.rules закомментировать строку (появилась с ОО 1.7.2)

SUBSYSTEM=="block", SUBSYSTEMS=="usb|ieee1394|mmc|pcmcia", #ENV{ID_FS_TYPE}=="?*", SYMLINK+="%k_$env{ID_FS_TYPE}", RUN+="/bin/ln -f /dev/%k /dev/%k_$env{ID_FS_TYPE}"

Решение № 2: копировать контейнер в var/opt/cprocsp/keys/имя_пользователя