Chiffrer le home de son Linux

Ceci est une ancienne révision du document !

sudo apt install ecryptfs-utils cryptsetup

se déloguer du compte et se loguer en root

# ecryptfs-migrate-home -u nomuser

Entrer son mot de passe de compte

se logguer avec le compte avant le reboot pour finaliser le chiffrement

Une fois loggué, noter en dehors du PC la clé de 128 bits de votre couple identifiant / mot de passe (en cas de perte de mot de passe) :

ecryptfs-unwrap-passphrase

Puis reboot

Pour créer un nouvel utilisateur avec un home chiffré :

# adduser --encrypt-home nouvelutilisateur

Créer un volume LVM sur une partition.

Procédure à affiner, ne marche pas en l'état…

Une fois le /home chiffré avec Luks et son mot de passe :

- se connecter en root (mode recovery)

cryptsetup luksOpen /dev/sda2 sda2_crypt

Entrer le mot de passe de déchiffrement

cryptsetup luksAddkey /dev/mapper/home # pour rajouter un nouveau mot de passe admin

Entrer une nouvelle clef de déchiffrement pour administration.

avec ecryptfs