Собственно https://bugs.launchpad.net/lightdm/+bug/1024482. Там есть workaround, у нас это будет выглядеть как echo "GDK_CORE_DEVICE_EVENTS=true" >/var/lib/ldm/.pam_environment chown _ldm:_ldm /var/lib/ldm/.pam_environment Также у нас по умолчанию выключено использование .pam_environment, поэтому нужно sed -i 's/pam_env\.so/pam_env.so user_readenv=1/' /etc/pam.d/lightdm-greeter Последнее я бы вообще сделал из коробки: greeters всегда запускаются от пользователя _ldm, а он сам вряд ли напишет в своем .pam_environment что-то нехорошее :).
Похоже вышеописанный хак есть в пакете с версии 1.9.13-alt1