Например, прочитать здесь.

как бы это понять, пока из того что нашел pcsc_scan отрабатывает если отключать переменную оружения unset PCSCLITE_CSOCK_NAME

Вывод такой:
Using reader plug'n play mechanism
Scanning present readers...
0: Aktiv Rutoken ECP 00 00

Tue Feb 6 17:08:42 2024
Reader 0: Aktiv Rutoken ECP 00 00
Event number: 0
Card state: Card inserted,
ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1

ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
+ TS = 3B --> Direct Convention
+ T0 = 8B, Y(1): 1000, K: 11 (historical bytes)
TD(1) = 01 --> Y(i+1) = 0000, Protocol T = 1

---

+ Historical bytes: 52 75 74 6F 6B 65 6E 20 44 53 20
Category indicator byte: 52 (proprietary format)
+ TCK = C1 (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
Aktiv Rutoken ECP
https://www.rutoken.ru/products/all/rutoken-ecp/

Теперь бы понять как сделать так что бы КриптоПро тоже видела считыватель и контейнеры

Есть виртуальная машина развернутая на VMWare. ОС - Astra Linux 1.7 SE. На неё проброшен Рутокен ЭЦП 2.0 на котором записана электронная подпись.
При запуске КриптоПро от root, КриптоПро видит носитель и контейнеры, обычный пользователь если запускает КриптоПро через "Пуск-Утилиты-КрипПро" не отображает их и всё время показывает статус загрузки. Аналогично с вызовом pcsc_scan в терминале. От root'a получаю вывод с информацией о рутокене, если запускаю от пользователя без sudo, то курсор в терминале переходит на новую строку, не выводит никакой информации и так бесконечно. Стал грешить на права. Добавлял запись в файл /etc/sudoers (stuser1 ALL=(ALL:ALL) NOPASSWD: /opt/cprocsp/bin/amd64/cptools,
так же нашел в /etс/udev/rules.d/95-rutokens.rules (SUBSYSTEM==="usb", ACTION=="add", ATTRS{idVendor}=="0a89", ATTRS{idProduct}=="0030", RUN+="/bin/chgrp pcscd $root/parent" (но группы pcscd на машине нет, вернее есть но создавал я её сам руками).
lsusb выводит что токен есть:
Bus 002 Device 004: ID 0a89:0030 Aktiv Rutoken ECP

csptest -keyset -enum_cont -fqcn -verifyc -uniq | iconv -f cp1251 выводит информацию только из под root
list_pcsc так же, от рута выводит, от пользователя курсор на новой строке и грузит бесконечно
Единственное что немного изменило ситуацию это отключение переменной окружения, unset PCSCLITE_CSOCK_NAME
После этого pcsc_scan работает и от имени пользователя