luks ne marche pas avec fichier keyfile - Résolu

manu0123456 · 30-05-2014 16:28:01

je suis sous wheezy, avec 4 partitions cryptées + swap
j'ai complètement réinstallé récemment.
depuis la réinstallation, j'arrive à manipuler les partitions en ligne de commande ainsi qu'avec palimpsest (gnome-disk-utility)
quand je veux automatiser avec l'utilisation d'u fichier contenant le mot de passe, j'obtiens systématiquement le message d'erreur "Aucune clé n'est disponible avec cette phrase secrète."
j'ai ce message d'erreur aussi bien au démarrage qu'avec "cryptsetup luksOpen" ou "cryptsetup luksAddKey"
Pourriez vous m'aider à résoudre ce problème ?
merci

Dernière modification par manu0123456 (03-06-2014 18:29:28)

captnfab · 30-05-2014 16:35:43

Salut,
D'après le man, pour que cryptsetup lise depuis l'entré standard, il faut lui donner « - » comme fichier contenant les clés.
De plus, il ne faut pas confondre les clés et les passphrases

manu0123456 · 30-05-2014 17:19:21

Quand je fais

root@debian-manu:/# cryptsetup luksOpen /dev/sda1 SSD_crypte
Saisissez la phrase secrète pour /dev/sda1 : mot_de_passe
root@debian-manu:/#

ça marche très bien, la partition est ouverte.
par contre, si je fais :

root@debian-manu:/# echo "mot_de_passe" > /etc/luks-keys/SSD_crypte.key
root@debian-manu:/# cryptsetup luksOpen /dev/sda1 SSD_crypte --key-file=/etc/luks-keys/SSD_crypte.key
Aucune clé n'est disponible avec cette phrase secrète.
root@debian-manu:/#

ça ne marche pas.
Dans mon ancienne configuration, cela marchait très bien.

de la même manière, si je fais

root@debian-manu:/# cryptsetup luksAddKey /dev/sda1 --key-file=/etc/luks-keys/SSD_crypte.key
Aucune clé n'est disponible avec cette phrase secrète.
root@debian-manu:/#

j'obtiens le même message d'erreur

j'ai changé les droits d'accès et répertoire du fichier "mot de passe", j'ai regardé avec retour chariot et sans dans le fichier, mais rien à faire

captnfab · 30-05-2014 17:29:32

Et tout fonctionne quand tu es en mode interactif ?

manu0123456 · 30-05-2014 17:35:50

oui,
après si il faut monter tout le système à la mano après démarrage, c'est pas top...

Dernière modification par manu0123456 (30-05-2014 17:39:11)

Anonyme-8 · 30-05-2014 18:27:07

Je pense que captnfab a tout dis dans son premier post: clé != passphrase
essaye simplement d'ajouter une clé mais sans --key-file=/etc/luks-keys/SSD_crypte.key
ça devrait marcher.

manu0123456 · 03-06-2014 18:28:38

ça y est, ça marche.
merci

Anonyme-8 · 03-06-2014 18:36:08

si ça marche de ton coté, pourrais tu prendre 5 minutes pour donner ton avis sur ce que j'ai écrit ici:
http://debian-facile.org/viewtopic.php?id=9101

cela permettrait de compléter le tuto et l'ajouter dans le wiki

Debian-facile

#1 30-05-2014 16:28:01

luks ne marche pas avec fichier keyfile - Résolu

#2 30-05-2014 16:35:43

Re : luks ne marche pas avec fichier keyfile - Résolu

#3 30-05-2014 17:19:21

Re : luks ne marche pas avec fichier keyfile - Résolu

#4 30-05-2014 17:29:32

Re : luks ne marche pas avec fichier keyfile - Résolu

#5 30-05-2014 17:35:50

Re : luks ne marche pas avec fichier keyfile - Résolu

#6 30-05-2014 18:27:07

Re : luks ne marche pas avec fichier keyfile - Résolu

#7 03-06-2014 18:28:38

Re : luks ne marche pas avec fichier keyfile - Résolu

#8 03-06-2014 18:36:08

Re : luks ne marche pas avec fichier keyfile - Résolu

Pied de page des forums