Chiffrer le home de son Linux

Ceci est une ancienne révision du document !

sudo apt install ecryptfs-utils cryptsetup

se déloguer du compte et se loguer en root

# ecryptfs-migrate-home -u nomuser

Entrer son mot de passe de compte

se logguer avec le compte avant le reboot pour finaliser le chiffrement

Une fois loggué, noter en dehors du PC la clé de 128 bits de votre couple identifiant / mot de passe (en cas de perte de mot de passe) :

ecryptfs-unwrap-passphrase

Puis reboot

Pour créer un nouvel utilisateur avec un home chiffré :

# adduser --encrypt-home nouvelutilisateur

Créer un volume LVM sur une partition.

Procédure à affiner

Une fois le /home chiffré avec Luks et son mot de passe :

- se connecter en root (mode recovery)

df -h # Voir les partitionnements :

umount /home

cryptsetup close /dev/mapper/sda2_crypt # ou autre à adapter

Entrer le mot de passe de déchiffrement

cryptsetup luksAddkey /dev/sda2 # saisir l'ancien mot de passe

Entrer une nouvelle clef de déchiffrement pour administration.

avec ecryptfs