В общем отсутствие ofl на отмонтирование каталога в принципе не влияет.
Решение нашёл здесь
https://wiki.archlinux.org/index.php/Pam_mount#Login_manager_configuration/etc/pam.d/system-auth-sss привёл к такому виду (можно в принципе common-login править):
#%PAM-1.0
auth required pam_env.so
auth [success=ignore default=1] pam_localuser.so
auth [success=done default=bad] pam_tcb.so shadow fork prefix=$2y$ count=8 nullok
auth requisite pam_succeed_if.so uid >= 500 quiet
auth required pam_sss.so
account [success=ignore default=1] pam_localuser.so
account [success=done default=bad] pam_tcb.so shadow fork
account sufficient pam_succeed_if.so uid < 500 quiet
account [default=bad success=ok user_unknown=ignore] pam_sss.so
account required pam_permit.so
password [success=ignore default=2] pam_localuser.so
password required pam_passwdqc.so config=/etc/passwdqc.conf
password [success=done default=bad] pam_tcb.so use_authtok shadow fork prefix=$2y$ count=8 nullok write_to=tcb
password requisite pam_succeed_if.so uid >= 500 quiet
password required pam_sss.so
session [success=1 default=ignore] pam_succeed_if.so service = systemd-user quiet
session optional pam_mount.so
-session optional pam_keyinit.so revoke
-session optional pam_systemd.so
session [success=1 default=ignore] pam_localuser.so
session [success=1 default=1] pam_sss.so
session optional pam_tcb.so
session required pam_mktemp.so
session required pam_mkhomedir.so silent
session required pam_limits.so
Заметил, что достаточно добавить только интерфейс session, то есть auth можно не добавлять вовсе.
После этого каталог нормально подключается и отключается, правда есть одно НО. Если практически сразу же после появления рабочего стола завершить сеанс, то вероятность получить ошибку при отмонтировании 'target is busy' очень велика. Уж не знаю почему, но похоже какие-то сервисы пока не запустятся полностью, потом не могут нормально выключиться и соответственно блокируют отключение каталога. Вероятно, это делает tracker-search. В общем мне помогало сделать перед отмонтированием:
pkill -f dbus* -u $USER
Тогда можно было вручную отключить каталог. Кстати lsof не показывает, что блокирует отключение.
В остальном всё нормально работает. Возможно, если в наличии будет ofl, то можно будет покрутить эти настройки:
<!-- requires ofl from hxtools to be present -->
<logout wait="0" hup="no" term="no" kill="no" />
и тогда можно будет хотя бы выставить задержку для отмонтирования, неизвестно правда как она поможет при отключении каталога.
В итоге: есть ли смысл вешать баг насчёт ofl ? Для себя в принципе считаю что вопрос решён.