Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
doc:systeme:lvm-cryptsetup-monter-disque-chiffre [29/06/2024 00:32] agp91 [Conclusions] |
doc:systeme:lvm-cryptsetup-monter-disque-chiffre [29/06/2024 09:51] (Version actuelle) agp91 [Conclusions] Ajout du paragraphe "Finir proprement" |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== LVM, cryptstetup - Monter un volume d'un système chiffré ====== | + | ====== LVM, cryptstetup - Monter le volume racine d'un système chiffré ====== |
| * Objet : Monter depuis un système "live", le volume racine d'un système chiffré. | * Objet : Monter depuis un système "live", le volume racine d'un système chiffré. | ||
| Ligne 6: | Ligne 6: | ||
| * Commentaires : LVM, cryptstetup, système live, dépannage. | * Commentaires : LVM, cryptstetup, système live, dépannage. | ||
| * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| - | * Suivi : {{tag>à-tester}} FIXME | + | * Suivi : {{tag>à-tester}} |
| * Création par [[user>framend]] 03/04/2020 | * Création par [[user>framend]] 03/04/2020 | ||
| - | * Refonte par [[user>agp91]] le 28/06/2024 | + | * Refonte par [[user>agp91]] le 29/06/2024 |
| * Testé par <...> le <...> FIXME | * Testé par <...> le <...> FIXME | ||
| * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=340460#p340460 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=340460#p340460 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| Ligne 28: | Ligne 28: | ||
| ==== Présentation ==== | ==== Présentation ==== | ||
| - | Ce tuto propose d'utiliser un système "live" pour accéder au(x) volume(s) logique(s) LVM((**[[doc:systeme:lvm|LVM]]** (Logical Volume Management : Gestion de volume logique, en français) est une suite de logiciel qui permet de créer des volumes logiques, apportant plus de souplesse que les partition natives d'un système GNU Linux. Par exemple, un volume logique peut être redimensionner, est indépendant de l’emplacement sur le disque physique, peut être reparti sur plusieurs disque, etc. Voir : [[https://lea-linux.org/documentations/LVM|(fr) LVM (lea-linux.org)]])) d'un système chiffré. | + | Ce tuto propose d'utiliser un système live((Un **système live** est un système complet, autonome, installé sur un support amovible. Démarré, il fonctionne sans utiliser les disques internes de l'ordinateur, tout en pouvant y accéder si désiré. Ainsi les systèmes live permettent (entre autre) de dépanner un système corrompu, d'en récupérer des données ou de le restaurer par une sauvegarde. Ils sont aussi utilisés pour la diffusion de démonstration, comme vecteur d'installation d'un système ou encore comme système itinérant. Voir [[https://fr.wikipedia.org/wiki/Live_CD|(fr) Live CD (wikipedia.org)]])) pour accéder au(x) volume(s) logique(s) LVM((**[[doc:systeme:lvm|LVM]]** (Logical Volume Management : Gestion de volume logique, en français) est une suite de logiciel qui permet de créer des volumes logiques, apportant plus de souplesse que les partition natives d'un système GNU Linux. Par exemple, un volume logique peut être redimensionner, est indépendant de l’emplacement sur le disque physique, peut être reparti sur plusieurs disque, etc. Voir : [[https://lea-linux.org/documentations/LVM|(fr) LVM (lea-linux.org)]])) d'un système chiffré. |
| ===== Descriptions ===== | ===== Descriptions ===== | ||
| - | Ci-dessous est décrit l'installation d'un système GNU Debian utilisant l'option de partitionnement "''Assisté - Utiliser tout un disque avec LVM chiffré''" et le schéma "''Tous les fichiers dans une seule | + | Ci-dessous est décrit l'installation d'un système GNU Debian utilisant l'option de partitionnement :\\ |
| - | partition''".\\ | + | ''Assisté - Utiliser tout un disque avec LVM chiffré''.\\ |
| + | Avec le schéma : ''Tous les fichiers dans une seule partition''.\\ | ||
| Voir [[https://d-i.debian.org/manual/fr.s390x/install.fr.pdf#55|(fr) d-i.debian.org]]. | Voir [[https://d-i.debian.org/manual/fr.s390x/install.fr.pdf#55|(fr) d-i.debian.org]]. | ||
| Ligne 45: | Ligne 46: | ||
| - La partition chiffrée est convertie en volume physique LVM (commande ''pvcreate''). | - La partition chiffrée est convertie en volume physique LVM (commande ''pvcreate''). | ||
| - Ce volume physique est ajouté au groupe de volume nommé ''//<nom_d_hôte>//**-vg**'', alors créé (commande ''vgcreate''). | - Ce volume physique est ajouté au groupe de volume nommé ''//<nom_d_hôte>//**-vg**'', alors créé (commande ''vgcreate''). | ||
| - | - Dans ce groupe de volume est créé deux volumes logiques (commde ''lvcreate'') : | + | - Dans ce groupe de volume est créé deux volumes logiques (commande ''lvcreate'') : |
| * Le premier pour contenir l’arborescence du système, nommé ''//<nom_d_hôte>//**-vg-root**''.\\ Il sera monté à la racine du système : ''/''. | * Le premier pour contenir l’arborescence du système, nommé ''//<nom_d_hôte>//**-vg-root**''.\\ Il sera monté à la racine du système : ''/''. | ||
| * Et le second pour la mémoire virtuelle (nommé aussi //swap//), permettant d'augmenter la taille de la mémoire physique en utilisant de l'espace disque, nommé ''//<nom_d_hôte>//**-vg-swap_1**''. | * Et le second pour la mémoire virtuelle (nommé aussi //swap//), permettant d'augmenter la taille de la mémoire physique en utilisant de l'espace disque, nommé ''//<nom_d_hôte>//**-vg-swap_1**''. | ||
| Ligne 101: | Ligne 102: | ||
| </code> | </code> | ||
| </note> | </note> | ||
| + | |||
| ===== Prérequis ===== | ===== Prérequis ===== | ||
| Ligne 108: | Ligne 110: | ||
| Qui peut-être récupéré à l'adresse : https://cdimage.debian.org/debian-cd/current-live/amd64/iso-hybrid/ | Qui peut-être récupéré à l'adresse : https://cdimage.debian.org/debian-cd/current-live/amd64/iso-hybrid/ | ||
| - | Récupérer aussi le fichier ''SHA512SUMS'' afin de vérifier authenticité de l'iso téléchargé.\\ | + | Récupérer aussi le fichier ''SHA512SUMS'' afin de vérifier l'authenticité de l'iso téléchargé.\\ |
| Voir : https://www.debian.org/releases/stable/amd64/ch04s07.fr.html | Voir : https://www.debian.org/releases/stable/amd64/ch04s07.fr.html | ||
| - | Puis copier l'iso obtenu sur une clé USB,\\ | + | Puis copier l'iso obtenu sur une clé USB.\\ |
| Voir : https://www.debian.org/releases/stable/amd64/ch04s03.fr.html | Voir : https://www.debian.org/releases/stable/amd64/ch04s03.fr.html | ||
| Ligne 119: | Ligne 121: | ||
| ===== Utilisation ===== | ===== Utilisation ===== | ||
| - | Le système "live" démarré,\\ | + | Le système live démarré,\\ |
| Nous ouvrons un [[doc:systeme:terminal|terminal]].\\ | Nous ouvrons un [[doc:systeme:terminal|terminal]].\\ | ||
| - | Tout de suite, indiquons l'usage d'un clavier //azerty// avec : | + | Tout de suite, nous indiquons l'usage d'un clavier //azerty// avec : |
| <code>setxkbmap fr</code> | <code>setxkbmap fr</code> | ||
| Ligne 146: | Ligne 148: | ||
| </code> | </code> | ||
| - | Nous retrouvons les trois partitions décrites plus haut dans la section [[#description|Description]] : | + | Nous retrouvons les trois partition décrites plus haut dans la section [[#description|Description]] : |
| * ''sda1'' la partition de boot. | * ''sda1'' la partition de boot. | ||
| Ligne 202: | Ligne 204: | ||
| </code> | </code> | ||
| - | Et nous pouvons récupérer données situées dans le répertoire ''/mnt/home/<nom_utilisateur>''\\ | + | Et nous pouvons récupérer les données situées dans le répertoire ''/mnt/home/<nom_utilisateur>''\\ |
| - | Ou apporter tout autres modifications au système //monpc//. | + | Ou apporter tout autre modification au système //monpc//. |
| ===== Conclusions ===== | ===== Conclusions ===== | ||
| - | Évidement si vous souhaitez récupérer des données, il vous faudra probablement une autre clé USB pour y copier les données souhaitées. | + | Évidement si vous souhaitez récupérer des données, il vous faudra probablement une autre clé USB, ou un disque amovible, pour y copier les données souhaitées. |
| ---- | ---- | ||
| - | Si vous avez installé votre système avec le schéma de partition "''Partition /home séparé''",\\ | + | Si vous avez installé votre système avec le schéma de partition ''Partition /home séparé'',\\ |
| Ce n'est pas le volume ''monpc--vg-root'' qu'il vous faut monter (à moins de vouloir modifier le système manuellement),\\ | Ce n'est pas le volume ''monpc--vg-root'' qu'il vous faut monter (à moins de vouloir modifier le système manuellement),\\ | ||
| Mais le volume ''monpc--vg-home'' : | Mais le volume ''monpc--vg-home'' : | ||
| Ligne 233: | Ligne 235: | ||
| <code root>mount /dev/mapper/monpc--vg-home /mnt</code> | <code root>mount /dev/mapper/monpc--vg-home /mnt</code> | ||
| - | Maintenant les données d'utilisateur sont accessibles dans le répertoire ''/mnt/<utilisateur>''. | + | Maintenant les données d'un utilisateur sont accessibles dans le répertoire ''/mnt/<nom_utilisateur>''. |
| + | |||
| + | ---- | ||
| + | |||
| + | Pour finir proprement,\\ | ||
| + | Démonter le volume monté et terminer le déchiffrage de la partition sda5 : | ||
| + | |||
| + | <code root> | ||
| + | umount /tmp | ||
| + | cryptsetup luksClose sda5_crypt | ||
| + | </code> | ||
