To, ze nevim co chci a jak to vubec funguje jsou trosku silna slova....
Jestli jste si vsiml, tak 'entering interactive...' da v pripade, kdyz se pripojuji na normalniho uzivatele (sebe). No - nikdo nejsme dokonaly...
Kdyz se napojuji na nx uzivatele, ktery ma ve svem zvlastnim home tentyz certifikat, ktery jinde funguje, tak to neprojde. A ten specialni shell - jak rikate, ten se IMHO vubec nedostava k lizu, nebot neprobehne schvaleni certifikatu.
Napada me, ze bych mohl zamenit 'nx specialni shell' za bash a upravit selinux kontext pro authorized_key jako uzivatel nx a pak to zase vratit...