Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 31/10/2017, à 15:43

UnMamouth

[Résolu - Tutoriel] Créer une partition chiffrée avec LUKS (16.04)

Bonjour.

J'ai un ordinateur avec Xubuntu 16.04 et souhaite chiffrer une partition (qui n'est pas /home ou / ou une autre partition avec des fichiers système, mais une partition destinée à recevoir des données), a priori avec LUKS.

J'ai commencé à suivre ce tutoriel, destiné à Ubuntu 16.10, et la commande de chiffrage de la partition ( sudo cryptsetup luksFormat /dev/sdb1 dans le tutoriel) n'a pas remonté d'erreur.

Par contre, dans GParted, j'ai un warning sur la partition et dans les informations, il est inscrit "Le chiffrement Linux Unified Key Setup n'est pas encore pris en charge". Lorsque je tente la commande suivante du tutoriel ( sudo cryptsetup luksOpen /dev/sdb1/ crypthome ), j'ai une erreur : "le périphérique n'existe pas ou l'accès est interdit".

J'ai beau cherché dans tous les sens (et sur internet), je ne vois pas l'origine de l'erreur.
Eventuelle piste : la partition fait partie d'un LVM et n'est pas une partition 'physique'. L'erreur pourrait-elle venir de cela ?

Dernière modification par UnMamouth (Le 02/11/2017, à 11:19)

Hors ligne

#2 Le 31/10/2017, à 15:54

UnMamouth

Re : [Résolu - Tutoriel] Créer une partition chiffrée avec LUKS (16.04)

Après essai, non, ce n'est pas la source du problème : j'ai essayé avec une partition primaire, et le même résultat.

Hors ligne

#3 Le 02/11/2017, à 11:18

UnMamouth

Re : [Résolu - Tutoriel] Créer une partition chiffrée avec LUKS (16.04)

Solutionné !

J'ai fini par comprendre (avec assistance) que la bonne commande pour l'ouverture n'est pas sudo cryptsetup luksOpen /dev/sdb1/ crypthome
mais sudo cryptsetup luksOpen /dev/sdb1 crypthome , sans le '/' !

Dans le tutoriel, il manquait aussi l'étape de formation de la partition.

Pour ceux que cela intéresse, voici les instructions complètes :

# Exemples d'instruction pour créer et monter une partition chiffrée LUKS sur sda4

# installation des packages nécessaires : 
sudo apt-get install cryptsetup-bin cryptsetup

# créez la partition dans l'espace voulu (avec GParted par exemple) mais non-formatée 
# Création de la partition chiffrée : 
sudo cryptsetup luksFormat /dev/sda4
# Rentrez la passphrase de chiffrage 

# Ouverture 
sudo cryptsetup luksOpen /dev/sda4 testLuksSda4
# Création du répertoire de montage : 
sudo mkdir /mnt/mountLuksSda4
# Formatage : 
sudo mkfs.ext4 /dev/mapper/testLuksSda4
# Montage 
sudo mount /dev/mapper/testLuksSda4 /mnt/mountLuksSda4

# Modifications des permissions pour que le répertoir appartienne à l'utilisateur courant et au groupe 'users':  
sudo chown $USER:users /mnt/mountLuksSda4/ -R

# Vous pouvez utiliser le volume.

# démontage du volume (requière que aucun process n'y soit ouvert) 
cd / && sudo umount /mnt/mountLuksSda4    
# Fermeture :
sudo cryptsetup luksClose testLuksSda4

Et une fois que tout cela a été fait, pour l'utiliser :

# Pour ouvrir-monter la partition :
# ouverture
sudo cryptsetup luksOpen /dev/sda4 testLuksSda4
# montage
sudo mount /dev/mapper/testLuksSda4 /mnt/mountLuksSda4

# Instructions pour démonter et fermer :
# démontage
cd / && sudo umount /mnt/mountLuksSda4    
# fermeture
sudo cryptsetup luksClose testLuksSda4

Hors ligne

#4 Le 02/11/2017, à 12:05

UnMamouth

Re : [Résolu - Tutoriel] Créer une partition chiffrée avec LUKS (16.04)

Et un tutoriel pour montage automatique au démarrage de l'OS : https://www.howtoforge.com/automaticall … -a-keyfile

Hors ligne