Contenu | Rechercher | Menus

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
swap [Le 04/11/2017, 14:25]
90.37.35.120 [Voir aussi]
swap [Le 04/11/2017, 15:10] (Version actuelle)
90.37.35.120 [Une partition swap cryptée]
Ligne 286: Ligne 286:
 $ sudo swapon /dev/sdaX $ sudo swapon /dev/sdaX
 </​code>​ </​code>​
 +=== Encrypter ===
 * Executer ensuite le script ecryptfs-setup-swap (inclus dans le paquet ecryptfs-utils) : * Executer ensuite le script ecryptfs-setup-swap (inclus dans le paquet ecryptfs-utils) :
 <​code>​ <​code>​
Ligne 309: Ligne 310:
 INFO: Successfully setup encrypted swap! INFO: Successfully setup encrypted swap!
 </​code>​ </​code>​
-Le script effectue la modification automatique des fichiers crypttab and fstab +Le script effectue la modification automatique des fichiers crypttab and fstab
 * Pour vérifier le résultat : * Pour vérifier le résultat :
 <​code>​ <​code>​
Ligne 317: Ligne 319:
 /​dev/​mapper/​cryptswap1 none swap sw 0 0 /​dev/​mapper/​cryptswap1 none swap sw 0 0
 </​code>​ </​code>​
 +=== Activer et désactiver à volonté ===
 +Les lignes qui suivent permettent de basculer d'une swap normale à une swap cryptée, et vice-versa.
 +
 +== Activation ==
 +<​code>​
 +$ sudo ecryptfs-setup-swap
 +</​code>​
 +Difficile de faire plus simple.
 +== Désactivation ==
 +La démarche est un peu plus complexe. Elle nécessite de désactiver la swap, de supprimer la couche ecryptfs, de reformater la partition en mode swap ordinaire puis de l'​activer (pour mémoire fdisk -l ou blkid vous permettront de retrouver le numéro de la partition qui est du type /dev/sdaN; N étant le numéro de la partition).
 +
 +<​code>​
 +$ sudo swapoff -a
 +$ sudo cryptsetup remove /​dev/​mapper/​cryptswap1
 +$ sudo vim /​etc/​crypttab
 +</​code>​
 +Dans votre éditeur de texte préféré, supprimer la ligne /dev/sdaN puis enregister.
 +<​code>​
 +sudo /​sbin/​mkswap /dev/sdaN
 +sudo swapon /dev/sdaN
 +sudo vim /etc/fstab
 +</​code>​
 +À nouveau dans votre éditeur de texte préféré, supprimer la ligne /​dev/​mapper/​cryptswap1 avec /dev/sdaN puis enregistrer.
 +Redémarrer pour activer la modification.
 +
 ===== Voir aussi ===== ===== Voir aussi =====
  
Ligne 323: Ligne 350:
   * **Vidéo**: [[https://​www.youtube.com/​watch?​v=NCb4B0DAErc|Comprendre l’intérêt d'une RAM]]   * **Vidéo**: [[https://​www.youtube.com/​watch?​v=NCb4B0DAErc|Comprendre l’intérêt d'une RAM]]
    * **(en)** [[https://​blog.sleeplessbeastie.eu/​2012/​05/​23/​ubuntu-how-to-encrypt-swap-partition/​|la source pour le cryptage de la swap]]    * **(en)** [[https://​blog.sleeplessbeastie.eu/​2012/​05/​23/​ubuntu-how-to-encrypt-swap-partition/​|la source pour le cryptage de la swap]]
 +   * **(en)** [[https://​www.logilab.org/​blogentry/​29155|Activer et désactiver le cryptage de la swap]]
  
 ---- ----


Le contenu de ce wiki est sous licence : CC BY-SA v3.0