Configurando o Private no Ubuntu utiliza:
link
para modificar a pilha de pam. No entanto, difere da página do manual em pelo menos 12.04.3:
auth optional pam_ecryptfs.so unwrap
Em common-auth em vez de:
auth required pam_ecryptfs.so unwrap