Différences

Ci-dessous, les différences entre deux révisions de la page.

--- technique:linux:chiffrer_home [2019/10/09 22:36] – francoisa
+++ technique:linux:chiffrer_home [2024/04/02 15:08] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-====== Chiffrer le home de son Linux ======
+**Cette page est obsolète. Veuillez accéder au contenu à son nouvel emplacement : [[https://bibliotech.cemea.org/books/outils-technique/page/chiffrer-home|chiffrer-home]]**
-===== avec ecryptfs =====
-<code>
-sudo apt install ecryptfs-utils cryptsetup
-</code>
-se déloguer du compte et se loguer en root
-<code>
-# ecryptfs-migrate-home -u nomuser
-</code>
-Entrer son mot de passe de compte
-se logguer avec le compte avant le reboot pour finaliser le chiffrement
-Une fois loggué, noter en dehors du PC la clé de 128 bits de votre couple identifiant / mot de passe (en cas de perte de mot de passe) :
-<code>
-ecryptfs-unwrap-passphrase
-</code>
-Puis reboot
-Pour créer un nouvel utilisateur avec un home chiffré :
-<code>
-# adduser --encrypt-home nouvelutilisateur
-</code>
-===== avec Luks =====
-Créer un volume LVM sur une partition.
-[[https://doc.fedora-fr.org/wiki/Chiffrer_son_syst%C3%A8me_avec_Luks|https://doc.fedora-fr.org/wiki/Chiffrer_son_syst%C3%A8me_avec_Luks]]
-Procédure à affiner
-Une fois le /home chiffré avec Luks et son mot de passe :
-- se connecter en root (mode recovery)<code>
-df -h # Voir les partitionnements :
-umount /home
-cryptsetup close /dev/mapper/sda2_crypt # ou autre à adapter
-</code>
-Entrer le mot de passe de déchiffrement
-<code>
-cryptsetup luksAddkey /dev/sda2 # saisir l'ancien mot de passe
-</code>
-Entrer une nouvelle clef de déchiffrement pour administration.