Différences

Ci-dessous, les différences entre deux révisions de la page.

--- cryptsetup [Le 25/11/2025, 17:58] – Ajout la possibilité d'utiliser gnome-disk-utility pour chiffrer les partitions cafecho
+++ cryptsetup [Le 10/11/2026, 10:57] (Version actuelle) – ne pas mettre à jour les tags si la page n'est pas à jour ! krodelabestiole
@@ Ligne 1: / Ligne 1: @@
-{{tag>Trusty Xenial Noble chiffrement sécurité}}
+{{tag>Trusty Xenial chiffrement sécurité VÉTUSTE}}
-----
 <note warning>Cette page contient des références à Ubuntu 6.04 Dapper Drake. Son contenu est par conséquent probablement très obsolète et les bonnes pratiques en matière de cryptographie ont certainement changé depuis.
@@ Ligne 14: / Ligne 12: @@
 Ubuntu intègre en standard les outils nécessaires à une gestion simple de votre sécurité.
-=====Installation=====
+===== Installation =====
-Installer **[[apt>cryptsetup|cryptsetup]]**
+Installer ''[[apt>cryptsetup]]''.
 Si nécessaire charger les modules « aes-i586 », « dm_mod » et « dm_crypt ». Au besoin, les ajouter à la liste de ///etc/modules// (cf. infra Référence).
 ===== Applications =====
 [[https://forum.ubuntu-fr.org/viewtopic.php?pid=21818104#p21818104|Exemple pour avoir une partition chiffrée, montée-démontée manuellement]].
@@ Ligne 29: / Ligne 27: @@
 Les données sont chiffrées à la volée, tout est transparent pour l'utilisateur, mais cependant il y a un coût machine pour le chiffrement. Ce coût est négligeable, tant que la fonction première de votre machine n'est pas serveur de fichiers.
 === Initialiser la partition ===
 Exemple sur une partition libre /dev/hda7 :
-<code> sudo cryptsetup luksFormat  /dev/hda7 </code>
+<code>sudo cryptsetup luksFormat  /dev/hda7 </code>
 On invoque cette commande pour formater la partition au type LUKS (initialiser la partition LUKS et définir la clé initiale). Le chiffrement sera de type AES avec un algorithme de hachage SHA256. Vous allez taper votre phrase de déchiffrement qui va permettre de créer un conteneur standard chiffré à l'aide de votre phrase.
@@ Ligne 77: / Ligne 74: @@
 === Montage automatique ===
-Depuis **Dapper**, Ubuntu intègre la gestion des volumes chiffrée LUKS en standard, ce qui permet de gérer de manière automatique le montage et le démontage de vos volumes (partitions) sécurisées. La configuration des paramètres du volume chiffré est dans le fichier **/etc/crypttab** et le montage du volume est de manière classique dans **/etc/fstab**.
+Depuis **Dapper**, Ubuntu intègre la gestion des volumes chiffrée LUKS en standard, ce qui permet de gérer de manière automatique le montage et le démontage de vos volumes (partitions) sécurisées. La configuration des paramètres du volume chiffré est dans le fichier ''/etc/crypttab'' et le montage du volume est de manière classique dans ''[[:fstab|/etc/fstab]]''.
 Un exemple de chiffrement du dossier **/home**:
@@ Ligne 89: / Ligne 87: @@
 Si vous désirez que tout vous array raid soient décryptés: <code> truncate -s 0 /etc/crypttab ; for i in $(cat /proc/mdstat | grep -E "^md" | cut -d ' ' -f 1) ; do echo "${i}_crypt UUID=$(blkid -o full /dev/$i | cut -d '"' -f 2) none luks" >> /etc/crypttab ; done </code>
-Modifier **/etc/fstab** pour le volume qui nous intéresse :
+Modifier ''[[:fstab|/etc/fstab]]'' pour le volume qui nous intéresse :
 <code># /etc/fstab: static file system information.
 #
@@ Ligne 95: / Ligne 93: @@
 /dev/mapper/home        /home   ext3    defaults        0       1 </code>
-La clé d'ouverture du volume chiffré vous sera demandée au démarrage de la machine si votre partition est montée automatiquement (voir [[mount_fstab|fstab]]).
+La clé d'ouverture du volume chiffré vous sera demandée au démarrage de la machine si votre partition est montée automatiquement.
 Attention, si une ligne est déjà présente pour le montage de la partition qui héberge le système de fichier chiffré (/dev/hda7 dans l'exemple ci-dessus), il faut la commenter (en ajoutant un # comme premier caractère) pour éviter un message d'erreur au démarrage.
@@ Ligne 192: / Ligne 190: @@
   * Créer la partition chiffrée en utilisant l'application [[:gnome-disk-utility#creer_une_partition_chiffree|gnome-disk-utility]].
   * Récupérer le UUID généré. Exemple: 1a831923-20f8-4219-aaa9-c13e6da8b6e2.
-  * Définir cette partition dans le fichier /etc/crypttab. Exemple:<code bash> echo PartitionChiffree UUID=1a831923-20f8-4219-aaa9-c13e6da8b6e2 none luks | sudo tee -a /etc/crypttab </code>Le mot** PartitionChiffree** peut être remplacé par tout mot qui vous convient. Les espaces sont interdits. Eviter les  caractères spéciaux et les accents.
+  * Définir cette partition dans le fichier /etc/crypttab. Exemple:<code bash> echo PartitionChiffree UUID=1a831923-20f8-4219-aaa9-c13e6da8b6e2 none luks | sudo tee -a /etc/crypttab </code>Le mot **PartitionChiffree** peut être remplacé par tout mot qui vous convient. Les espaces sont interdits. Eviter les  caractères spéciaux et les accents.
   * Mettre à jour le fichier /etc/fstab. Exemple: <code bash> echo /dev/mapper/PartitionChiffree /media/PartitionChiffree ext4 defaults 0 1 | sudo tee -a /etc/fstab</code>
   * Créer le point de montage<code bash>sudo mkdir -v /media/PartitionChiffree</code>
@@ Ligne 260: / Ligne 258: @@
 Le disque se déchiffre et se monte au démarrage du PC.
+===== Monter automatiquement le volume chiffré (LUKS) à la connexion de l'utilisateur. =====
+Dans un contexte multi-utilisateur, il y a probablement une partition chiffrée par utilisateur. Le montage automatique impose alors le montage de toutes les partitions au démarrage de l'ordinateur et une seule va réussir.\\  Lors d'un changement d'utilisateur sans reboot, le second utilisateur ne disposera pas de sa propre partition. Il devra la monter. \\ Il peut donc être très intéressant que chaque utilisateur monte  automatiquement sa partition au moment de sa connexion  s'il ne souhaite pas utiliser [[gnome-disk-utility|gnome-disk]] pour la monter. \\ Peut aussi régler un problème lorsque le montage automatique au démarrage de l'ordinateur ne permet pas une saisie facile de la phrase de déchiffrement. \\ Ce montage se fera en utilisant les services systemd. En voici la procédure.
+==== Création du script de montage ====
+<code bash>cat<<'EOF'>$HOME/LUKS.sh
+#!/bin/bash
+Dsk=0f4eeaee-e95e-4f72-82d9-9756e6c67c6f ###   UUID de la partition contenant le chiffrement obtenu par la commande sudo blkid | grep crypto
+Pdm=Data-$USER                           ###   Nom de déchiffrement qui sera mis derrière /dev/mapper
+for (( i=1; i < 20; i++ ));  do
+    sleep 1
+    echo  itération-$i dans le service USER de LUKS
+    if ! grep -q /dev/mapper/$Pdm /proc/mounts ; then
+         DISPLAY=:1 zenity --password | sudo -S -v
+         DISPLAY=:1 zenity --entry --title="Montage de la partition $Data ($i/20)." --text "Veuillez fournir la phrase de déchiffrement LUKS de $Pdm." | sudo  cryptsetup  luksOpen /dev/disk/by-uuid/$Dsk $Pdm
+         udisksctl mount -b /dev/mapper/$Pdm
+    else i=22
+    fi
+done
+if  [[ $i =  20  ]] ; then
+    DISPLAY=:1 zenity --error --text "La partition LUKS $Data n'est pas disponible; veuillez investiguer!"
+fi
+EOF
+sleep 1
+chmod +x $HOME/LUKS.sh
+cat $HOME/LUKS.sh
+$HOME/LUKS.sh</code>
+La première variable est à remplacer par la valeur de l'UUID de la partition.  Si la seconde variable est changée, ne pas prendre la même  pour chaque partition à monter afin d'éviter des doublons.
+==== Création du service utilisateur systemd ====
+Voir aussi [[https://doc.ubuntu-fr.org/creer_un_service_avec_systemd|systemd]]
+<code bash>mkdir -pv $HOME/.config/systemd/user
+cat <<'EOF'>$HOME/.config/systemd/user/LUKS.service
+[Unit]
+Description=Montage de la partition de données personnelles LUKS.
+DefaultDependencies=no
+[Service]
+Type=simple
+ExecStartPre=echo  Montage de la partition de données personnelles LUKS.
+ExecStart=/home/%u/LUKS.sh
+ExecStopPost=echo Le montage de la partition de données personnelles LUKS  est terminé.
+StandardOutput=journal+console
+[Install]
+WantedBy=default.target
+EOF
+sleep 1
+wc -l  $HOME/.config/systemd/user/LUKS.service
+ls -ls $HOME/.config/systemd/user/LUKS.service</code>
+==== Activation du service ====
+<code bash>systemctl --user stop LUKS.service ; systemctl --user  disable LUKS.service ; systemctl --user daemon-reload;
+systemctl --user enable LUKS.service ; systemctl --user start LUKS.service
+systemctl --user --no-pager -l status LUKS.service </code>
 ===== Chiffrer votre système avec le swap aléatoirement =====
@@ Ligne 315: / Ligne 364: @@
   * [[:tutoriel:chiffrer_son_disque|Tutoriel d'installation d'une Ubuntu utilisant cryptsetup]]
-----
-//Contributeur : ??? //

Différences

Outils de la page

Outils du site

Divers