А почему подстановки в /etc/pam.d/* находятся в brp-cleanup,
а не в brp-fixup?  Я думал, что cleanup только файлы удаляет.

И ещё вопрос: что означает brp?