Прочтение тонные всего так и не дало просветления. Хочется поставить переключение языка в консоли по CapsLock. Как это сделать?

Установлена свежая гента. На ней настроена аутентификация ldap через pam_ldap и nss_ldap. Хотел настроить также ecryptfs, прописал в /etc/pam.d/system-auth что нужно. Так вот, у локальных пользователей работает монтирование ecryptfs, у пользователей из ldap - нет. Пишет, что «signature not found in user keyring».