technique:linux:chiffrer_home

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision		 Révision précédente
technique:linux:chiffrer_home [2019/10/09 22:43] – francoisatechnique:linux:chiffrer_home [2024/04/02 15:08] (Version actuelle) – modification externe 127.0.0.1
Ligne 1: Ligne 1:
-====== Chiffrer le home de son Linux ====== +**Cette page est obsolète. Veuillez accéder au contenu à son nouvel emplacement : [[https://bibliotech.cemea.org/books/outils-technique/page/chiffrer-home|chiffrer-home]]**
- +
-===== avec ecryptfs ===== +
- +
-<code> +
-sudo apt install ecryptfs-utils cryptsetup +
-</code> +
- +
-se déloguer du compte et se loguer en root +
- +
-<code> +
-# ecryptfs-migrate-home -u nomuser +
-</code> +
- +
-Entrer son mot de passe de compte +
- +
-se logguer avec le compte avant le reboot pour finaliser le chiffrement +
- +
-Une fois loggué, noter en dehors du PC la clé de 128 bits de votre couple identifiant / mot de passe (en cas de perte de mot de passe) : +
- +
-<code> +
-ecryptfs-unwrap-passphrase +
-</code> +
- +
-Puis reboot +
- +
-Pour créer un nouvel utilisateur avec un home chiffré : +
- +
-<code> +
-# adduser --encrypt-home nouvelutilisateur +
-</code> +
- +
-===== avec Luks ===== +
- +
-Créer un volume LVM sur une partition. +
- +
-[[https://doc.fedora-fr.org/wiki/Chiffrer_son_syst%C3%A8me_avec_Luks|https://doc.fedora-fr.org/wiki/Chiffrer_son_syst%C3%A8me_avec_Luks]] +
- +
-Procédure à affiner +
- +
-Une fois le /home chiffré avec Luks et son mot de passe : +
- +
-- se connecter en root (mode recovery)<code> +
-df -h # Voir les partitionnements et surtout celle du /home +
-fuser -mvk /home # kill tous les process utilisant home +
-umount /home +
-cryptsetup close /dev/mapper/sda2_crypt # ou autre à adapter +
-</code> +
- +
-Reste à ajouter une nouvelle clef de déchiffrement +
- +
-<code> +
-cryptsetup luksAddkey /dev/sda2 # saisir l'ancien mot de passe +
-</code> +
- +
-Entrer le mot de passe de déchiffrement +
- +
-Entrer une nouvelle clef de déchiffrement pour administration. +
- +
-On peut ensuite remonter la partition chiffrée : +
- +
-<code> +
-cryptsetup luksOpen /dev/sda2 sda2_crypt # sera remontée automatiquement par /etc/fstab +
-</code> +
- +
-On saisit un des mots de passe. +
- +
-Et on peut se logguer ! +
  • technique/linux/chiffrer_home.1570653812.txt.gz
  • Dernière modification : 2020/04/11 02:26
  • (modification externe)