Re: encription

Page principale

Répondre à ce message
Auteur: Olivier Allard-Jacquin
Date:  
À: guilde
Sujet: Re: encription
    Bonsoir,

Le 22/07/2022 à 17:13, Patrick Dupre a écrit :
> Re Bonjour,
>
> Tout est OK, sauf au boot ou il ne m'est pas propose d'entrer ma
> paraphrase.
>
> Est-ce que je dois modifier les fichers grub ?


    Chez moi, le /boot/grub/grub.cfg a une option particulière:
linux   /vmlinuz-5.18.0-2-amd64 root=/dev/mapper/vga-root64 ro 
cryptopts=source=UUID=xxxxxxxxxxxxxxx,target=secure ipv6.disable=1 quiet
initrd  /initrd.img-5.18.0-2-amd64


le "root=/dev/mapper/vga-root64" est spécial, car mon / est aussi
chiffré (*). Donc je pense que tu n'en n'as pas besoin.

Par contre, c'est le
"cryptopts=source=UUID=xxxxxxxxxxxxxxx,target=secure" qui doit permettre
à luks de savoir qu'il faut te demander un mod de passe.

Note que le "target=secure" permet de "monter" le disque chiffré dans
/dev/mapper/secure , ce qui est aussi compris par le /etc/crypttab

Donc chez toi, le /etc/crypttab devrait avoir:

# <target name> <source device>         <key file>      <options>
secure  UUID=luks-f39f1b9a-0060-4424-a574-9cbd02befd2f       none    luks


=> On retrouve ici à la fois le "secure" de grub, et l'ID de ta
partition LUKS.


(*): Ma configuration est un peu plus compliquée que la tienne, vu que
je chiffre tout le disque, à l'exception du /boot et du /boot/efi:

/dev/sda1    Partition EFI, montée en /boot/efi
/dev/sda2    Partition boot ext4, montée en /boot
/dev/sda3    Partition chiffrée LUKS
\--> LVM    Un conteneur LVM
      |-->vga-root64    Le / linux 64bit
      |-->vga-root32    Un / linux 32bit (pour un projet particulier)
      |-->vga-swap    Un swap, qui permet notamment d'hiberner le PC
      \-->vga-home    Le /home



    Cordialement,


                        Olivier


-- 
~~~~~~~  _____/\_____  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Phoenix /   _ \/ _   \    Olivier Allard-Jacquin
        /   / \  / \   \   Web:  http://olivieraj.free.fr/
       /___/  /  \  \___\  Mail: olivieraj@???
~~~~ /////  ///\\\  \\\\\ ~~~~~~~~~~~~~~~~~~~~~~~ Linux Powered !!