Раньше иксы запускались при службой xdm, настройки хранились в файле ~/.xinitrc, сейчас создал файл /etc/X11/Sessions/openbox, что-бы скрипт 90-consolekit использовался (для входа использую slim).
ck-list-session
Код:
Session1:
	unix-user = '1000'
	realname = '(null)'
	seat = 'Seat2'
	session-type = ''
	active = FALSE
	x11-display = ':0.0'
	x11-display-device = '/dev/tty7'
	display-device = ''
	remote-host-name = ''
	is-local = FALSE
	on-since = '2010-12-20T09:38:21.880847Z'
	login-session-id = '1emerge -pv consolekit
Код:
Calculating dependencies... done!
[ebuild   R   ] sys-auth/consolekit-0.4.2-r4  USE="pam policykit -debug -doc -test" 0 kBcat /etc/X11/xinit/xinitrc.d/90-consolekit
Код:
# -*- sh -*-
# Xsession.d script for ck-launch-session.
#
#
# This file is sourced by Xsession(5), not executed.
CK_LAUNCH_SESSION=/usr/bin/ck-launch-session
is_on_console() {
	session=$(dbus-send --system --dest=org.freedesktop.ConsoleKit \
		--type=method_call --print-reply --reply-timeout=2000 \
		/org/freedesktop/ConsoleKit/Manager \
		org.freedesktop.ConsoleKit.Manager.GetCurrentSession \
		| grep path | awk '{print $3}' | sed s/\"//g)
	x11_display=$(dbus-send --system --dest=org.freedesktop.ConsoleKit \
		--type=method_call --print-reply --reply-timeout=2000 \
		$session org.freedesktop.ConsoleKit.Session.GetX11Display \
		| grep string | awk '{print $2}' | sed s/\"//g)
	if [ -z "$x11_display" ] ; then
		return 0
	else
		return 1
	fi
}
# gdm already creates a CK session for us, so do not run the expensive D-Bus
# calls if we have $GDMSESSION
if [ -z "$GDMSESSION" ] && [ -x "$CK_LAUNCH_SESSION" ] && \
 ( [ -z "$XDG_SESSION_COOKIE" ] || is_on_console ) ; then
    command="$CK_LAUNCH_SESSION $command"
fiP.S. Кое где нашел предложение смягчить политику безопасности Policykit, но не думаю, что это хорошая идея.