Configuration de mon nouveau pc

LeZhu · Hier 08:34:26

Bonjour à toutes et tous

Comme expliqué dans ma présentation, j'ai actuellement beaucoup de temps à occuper et donc j'en profite pour accroitre mon expérience sous linux

J'ai donc commandé un pc portable neuf sans os. Je le reçois demain ! Comme je ne veux pas faire de bêtises lors de sa configuration je viens ici déposer mes questionnements (de débutant...débrouillé et débrouillard).

La config du pc que je reçois:

Lenovo LOQ 15 (R7-16GB-512GB-RTX 4060)
Processeur AMD Ryzen™ 7 7435HS (3,10 GHz jusqu’à 4,55 GHz)
Pas de système d'exploitation c'est un choix
Carte graphique :NVIDIA® GeForce RTX™ 4060 8Go GDDR6 pour portable
Mémoire totale : 16 Go DDR5-4 800MHz (SODIMM) - (2 x 8 Go)
Disque dur : 512 Go SSD M.2 2242 PCIe Gen4 QLC
Écran : 15,6" FHD (1 920 x 1 080), IPS, anti-reflets, non tactile, 100 % sRGB, 300 nits, 144 Hz
Adaptateur secteur
WIFI : Wi-Fi 6 2x2 AX & Bluetooth® 5.1 ou version supérieure?

Ce que je souhaite faire:
- partitionner mon ssd en trois partitions: 2 pour les distributions et 1 /home pour le stockage (un deuxieme emplacement est prévu dans le pc pour recevoir un autre disque, cela sera le prochain achat pour stockage).
- installer débian 12 comme distribution stable - une fois installée, je n'y touche plus.
- installer Solus (voire mint ou ubuntu) comme distribution pour continuer mon apprentissage et bidouiller sous linux.

Mes questionnements:
- est-ce réalisable?
- comment configurer le dual boot pour linux?
- comment partitionner proprement le ssd à l'installation?
- y a t-il une hierarchie à respecter ou les deux distributions gèreront le matèriel et drivers de manière autonome?

Voilà, en fait je me lance dans l'aventure exlusivement linux. j'ai toujours eu des dual boot windows, donc je ne veux pas me planter à la config de mon nouveau pc.

Merci de m'avoir lu jusque là

Dans l'attente de vos retours.
Bonne journée.

LeZhu

zargos · Hier 11:09:02

Bonjour LeZhu,

Pour les partition:
- /boot/efi (qui servira pour les deux distribution). Parition de type EFI, au moins 500Mo mini vu que tu compte faire du multi-boot

- Une partition LVM pour le reste. Une pour chaque distribution. Tu feras ensuite le découpage dedans en fonction de tes besoins et désirs. L'avantage de LVM c'est que si tu veux modifier tes partitions c'est assez facile, car c'est conçu pour.

Chaque partition fait l'objet d'un Volume Physique et chacun dans un Groupe de Volume (avec un nom différent).

Dans chaque VG tu pourra ainsi faire toutes les partitions que tu voudras (pour /boot, pour /, pour /home, et si tu as le courage une pour /var et /var/log)
Pour précision, le fait de faire des volumes logiques différents pour des éléments du système, ça permet de mettre les options différentes (nodev, noexec, nosuid). entre autre, il y a d'autres raisons, comme sécuriser le système un peu plus.

LeZhu · Hier 13:14:06

Bonjour Zargos

Merci pour ton retour et tes conseils.
j'ai plus qu'à me mettre au travail demain dés recption.

Bonne journée.

Hubert

zargos · Hier 13:26:33

Amuses-toi bien

LeZhu · Hier 13:29:02

Croutons · Hier 14:03:40

je sais pas si utiliser le secure boot est valable, autant faire sans
a moins que on veuille se familiariser avec se type d'installation

A savoir LVM n'a pas d'application graphique, il faudra donc tout géré en ligne de commande
Gparted t’indiquera juste que ton espace disque est membre de LVM sans + d'indication

l'avantage de LVM c'est que on peut agrandir les volumes logique (partition) a chaud sans démontage, pour peu que l'installation a bien été pensé au départ
c'est a dire qu'il faut laissé une quantité d'espace libre au cas ou un volume logique aurait besoin d'espace

on peut tout a fait inclure l'espace total du ssd dans un seul VG, mais cela implique que tout les système utiliseront LVM, si tu veux tester d'autre distro
réserve de l'espace non alloué, qui pourra être utilisé pour des distros utilisant le sytéme btrfs par exemple

Dernière modification par Croutons (Hier 14:18:10)

LeZhu · Hier 14:07:08

Bonjour Croutons

Merci pour tes précisions. Je me mets évaluer mes besoisn par patition

agp91 · Hier 15:59:55

Salux,

Autre proposition :
Il s'agit d'un portable, donc pour moi le chiffrage est de mise (mais pas obligatoire, c'est à toi de voir).
Donc une partition boot pour chaque système, non chiffrées, nécessaire pour démarrer un système chiffré (montée en /boot).
(Même si tu chiffre pas, il est peut être bien d'utiliser un partition /boot séparée, au cas ou un jour tu souhaite chiffrer.)

+ une partition EFI non chiffré, si tu souhaites utiliser un partitionnement de type GPT (ce n'est pas obligatoire, tu peux choisir un partitionnent traditionnel de type DOS)

Une partition (chiffrée ou pas) pour la swap, qui sera commune au deux système (Au minium de la taille de ta RAM + quelques Go).

Deux partitions (chiffrées ou pas), une pour chacun des systèmes (la racine)
Pas de partition séparée pour /var
A la limite tu peux créer une partition (chiffrée) pour /tmp (qui comme la swap sera commune aux deux systèmes)

Je ne conseil pas d'avoir une (ou plusieurs) partitions pour /home.
Mais de réaliser une partition (chiffrée ou pas), spécifique pour tes données qui sera montée dans les deux systèmes (ainsi tes datas seront disponibles quelque soit le système utilisé)
Le répertoire /home restant sur la partition racine des différents systèmes.
La partition data qui sera montée dans le répertoire /data (à créer) contiendra par exemple les répertoires Documents, Images, Modèles, Musique, Public, Téléchargements et Vidéos.
Des lien symboliques les ciblant remplaceront ces répertoires dans le répertoire utilisateur (/home/<utilisateur>) des deux systèmes.
Notes : Les utilisateurs des deux systèmes devront porter le même nom et les même UID et GUID (ce qui sera le cas pour l'utilisateur créer durant l’installation, qui par défaut dispose de l'UID et GUID 1000)

Utiliser LVM2 est de bon augure pour augmenter si besoin la taille d'un volume (a condition de laisser de l'espace libre dans le volume groupe)
Je ne conseille donc pas d'utiliser plusieurs volumes groupe, mais un seul qui contiendra les volumes logiques pour la racine de chaque système, celui de /data et éventuellement celui de /tmp
Les deux partions de boot et celle de la swap sont de simples partitions
Notes :
Une différence est faite ici ,entre partition et volume logique.
Les partitions sont des partitions traditionnelles (de type GPT ou DOS)
Les volumes logiques sont les volumes (logiques) obtenus avec LVM2

Installation du premier système
directe on va créer toutes les partitions et les volumes nécessaires au 2 systèmes (mais ce n'est pas obligatoire, le volume racine du second système pourra être créé lors de son installation),
(Ici est utilisé un partitionnement de type DOS)
Utiliser le partitionnement manuel,
Sélectionner le disque et créer la table de partition,
Puis créer 4 partitions primaires:

Une partition (sda1) de boot pour le premier système (1Go) -> Montée en /boot (le système de fichier ext2 peut être utilisé)
Une seconde partition (sda2) de boot pour le second système (1Go) -> Ne pas utiliser
Une troisième partition (sda3) pour la swap commune aux deux système (20Go à 32Go) -> Swap
Une quatrième partition (sda4) avec la place restante (utilisée pour le groupe de volume) -> Volume physique pour LVM

Notes : 4 pattions primaires, ce qui convient à un partitionnement de type DOS. Ainsi la table des partitions pourra être sauvegardée facilement
-> Si le type de partitionnement GPT est retenu, une partitions supplémentaire (pour EFI devra être créée)

Puis créer le groupe de volume groupe en cliquant sur Configurer le gestionnaire de volumes logiques (LVM)
Le nommé par exemple vg0
Choisir le la 4em partition (sda4)
Puis créer les volumes logiques

Un volume pour la racine du premier système (50G)
Un second volume pour la racine du second système (50G)
Un troisième volume pour /data (300G)
Éventuellement un 4em volume pour /tmp (10G/20G)
Laisser de l'espace libre (environ 100G)

Si le chiffrage n'est pas retenu,

Donner à vg0-root1 le point de montage /
A vg0-data le point de montage /data (utiliser autre point de montage)
Et éventuellement à vg0-tmp le point de montage /tmp

Si le chiffrage est retenu, clic sur Configurer les volume chiffrés
Cocher vg0-data, vg0-root (éventuellement vg0-tmp) et sda3
Valider les 4 sélection
Clic sur terminé
Confirmer par l’effacement par Oui (4 fois)
Saisir 2 fois la passe phrase pour les 4 volumes (donc 8 fois). Utiliser la même passe phrase
Puis ordonner les points de montage

n°1 sous Volume chiffré (sda3_crypt) -> swap
n°1 sous Volume chiffré (vg0-root1-crypt) -> /
n°1 sous Volume chiffré (vg0-data-crypt) -> Autre choix -> /data
Et éventuellement n°1 sous Volume chiffré (vg0-tmp-crypt) -> /tmp

Clic sur Terminer le partitionnement et appliquer les changements
Confirmer le partitionnement
... Et c'est parti pour la suite de l'installation du premier système
Lors de son démarrage, saisir 2 fois la passe phrase

Via DI (Debian Installer), si l'on a pas l'habitude c'est un peu galère à réaliser, mais après tâtonnement, on y arrive.

NAME                  MAJ:MIN RM  SIZE RO TYPE  MOUNTPOINTS

sr0                    11:0    1 1024M  0 rom   

sda                   254:0    0   50G  0 disk  

├─sda1                254:1    0  953M  0 part  /boot

├─sda2                254:2    0  954M  0 part  

├─sda3                254:3    0  4,7G  0 part  

│ └─sda3_crypt        253:5    0  4,6G  0 crypt [SWAP]

└─sda4                254:4    0 43,5G  0 part  

  ├─vg0-root1         253:0    0  7,4G  0 lvm   

  │ └─vg0-root1_crypt 253:4    0  7,4G  0 crypt /

  ├─vg0-root2         253:1    0  7,4G  0 lvm   

  ├─vg0-data          253:2    0   14G  0 lvm   

  │ └─vg0-data_crypt  253:6    0   14G  0 crypt /data

  └─vg0-tmp           253:3    0  9,3G  0 lvm   

    └─vg0-tmp_crypt   253:7    0  9,3G  0 crypt /tmp

Pour donner accès au répertoire /data à l’utilisateur

# Devenir root

su

# Création du répertoire utilisateur dans /data

mkdir /data/$USER

# Modification du propriétaire et groupe du répertoire utilisateur dans /data

chown $USER:$USER /data/$USER

# Fini avec root

exit

# Déplacement des répertoires souhaités

mv ~/{Documents,Images,Modèles,Musique,Public,Téléchargements,Vidéos} /data/$USER

# Création des liens syboliques

ln -s /data/$USER/* ~

Remarque : Ici le répertoire Bureau n'a pas été déplacé

ls -l

total 4

drwxr-xr-x 2 agp91 agp91 4096 20 nov.  20:39 Bureau

lrwxrwxrwx 1 agp91 agp91   21 20 nov.  20:48 Documents -> /data/agp91/Documents

lrwxrwxrwx 1 agp91 agp91   18 20 nov.  20:48 Images -> /data/agp91/Images

lrwxrwxrwx 1 agp91 agp91   20 20 nov.  20:48 Modèles -> /data/agp91/Modèles

lrwxrwxrwx 1 agp91 agp91   19 20 nov.  20:48 Musique -> /data/agp91/Musique

lrwxrwxrwx 1 agp91 agp91   18 20 nov.  20:48 Public -> /data/agp91/Public

lrwxrwxrwx 1 agp91 agp91   29 20 nov.  20:48 Téléchargements -> /data/agp91/Téléchargements

lrwxrwxrwx 1 agp91 agp91   19 20 nov.  20:48 Vidéos -> /data/agp91/Vidéos

Installation du second système :
Si le chiffrage n'a pas été retenu, aucun problème
Durant son installation choisir le partitionnement manuelle
Et utiliser les points de montage

sda2 -> /boot
sda3 -> swap
vg0-root2 -> /
vg0-data -> Autre choix -> /data (attention à indiquer de ne pas reformater)
Et éventuellement vg0-tmp -> /tmp (attention à indiquer de ne pas reformater)

... Et c'est parti pour la suite de l'installation du second système
Si le chiffrage est retenu
... C'est plus complexe, un stage2 (configuration post-installation) est nécessaire.
Pour configurer GRUB au dual-boot
Et pour ajouter des montages car pour éviter les problèmes liés à la modification des UUID, il faut installer le système sans swap, et sans les volumes communs (vg0-data et éventuellement vg0-tmp)
Durant l'installe, choisir le partitionnement manuel
Puis dans Configurer les volumes chiffrés
Cocher uniquement le volume /dev/mapper/vg0-root2
Utiliser la même passe phrase que pour le premier système
Attribuer les points de montage suivants :

n°1 sous Volume chiffré (vg0-root2-crypt) -> /
sda2 -> /boot (ext2 peut-être utilisé), configurer l'indicateur d'amorçage à présent

Appliquer les changements
Autoriser l'installation sans swap
... Et c'est parti pour la suite de l'installation du second système

Stage2 du second système
Après l'installation le PC redémarre
-> Remarque : La possibilité de démarrer le premier système à disparue du menu de GRUB (elle à été ignorée par l'installation du second système)
Il faut donc reconfigurer GRUB en récupérant la configuration GRUB du premier système, disponible dans le la partition boot (sda1) du premier système, pour l'intégrer dans la configuration de GRUB du second système
Donc se connecter avec son utilisateur
Et ouvrir un terminal, puis

# Devenir root

su -l

# montage de la partition boot du 1er système

mount /dev/sda1 /mnt

# Création (+ entête) du fichier inséré dans la configuration de la construction du fichier de configuration du GRUB (/boot/grub/grub.cfg) du 2em système

cp /etc/grub.d/40_custom /etc/grub.d/09_linux

# Récupération et insertion de la configuration GRUB du 1er système

sed -n '/10_linux/,/END/p' /mnt/grub/grub.cfg >>/etc/grub.d/09_linux

# Génération du fichier de configuration GRUB du 2em système

update-grub

# Démontage de la partition de boot du 1er système

umount /mnt

Cela fait, il faut encore indiquer au second système d'utiliser la partition swap, le volume vg0-data (et éventuellement vg0-tmp)

# Déchiffrage du volume vg0-root1

cryptsetup luksOpen /dev/mapper/vg0-root1 root1

# Montage du volume root1 déchiffré

mount /dev/mapper/root1 /mnt

# Ajout des montages dans le fichier fstab du 2em système

# Récupérer de l'fstab du 1er système

grep -E "swap|/data|/tmp" /mnt/etc/fstab >>/etc/fstab

# Pour que le système puisse trouver où se trouve la partition et le(s) volume(s) chiffrés

# Il faut renseigner crypttab (ces infos ont disponibles dans le crypttab du 1er système)

grep -E "sda3|vg0-data|vg0-tmp" /mnt/etc/crypttab >>/etc/crypttab

# Démontage du volume root1 déchiffré

umoun /mnt

# Fermeture du volume root1 déchiffré

cryptsetup luksClose root1

Voila c'est terminé, plus qu'à redémarrer

reboot

Remarques :
Si il y a réinstallations fréquentes du second système, il peut-être avantageux de créer un script qui regroupe ces commandes et de le placer dans la partition boot du 1er système.

Dernière modification par agp91 (Aujourd'hui 16:42:11)

zargos · Hier 17:06:38

Le chiffrement ne servira pas à grand chose si /boot n'est pas chiffré malheureusement car il est facile alors de compromettre le chiffrement.
De plus il n'est pas utile de mettre swap dans une partition spécifique différente du reste. Autant tout mettre ensemble.
Pour la partie /Data il vaut mieux lier son déchiffrement à l'ouverture de session (ou pas) en utilisant des outils comme zulycrypt ou clevis.

Hors pour chiffrer /boot et n'avoir que /boot/efi de non chiffré, il faut installer l'initram et grub manuellement.

C'est dû au fait que Debian configure par défaut le chiffrement avec le pbkdf à Argon2i qui n'est pas compatible avec Grub (c'est peut etre l'inverse d'ailleurs).
Donc avant d'installer l'initram et grub, il faut modifier le chiffrement de Argon2i vers pbkdf2 qui lui est compatible avec Grub.
C'est faisable facilement en mode rescue avec la commande (une fois les partitions chiffrées déverouillées):

cryptsetup luksChangeKey --pbkdf pbkdf2 --keyfile-size tailleclef --new-keyfile-size tailleclef --key-file keyfile.key luksdevice keyfile.key

luksdevice est le mapper de la partition déchifrée (par exemple sda2_crypt).
tailleclef est la taille de la clef (pas du fichier de la clef)
Avec au préalable:

read var1; echo -n $var1 > keyfile.key

(penser à effacer le fichier keyfile.key ensuite)

Attention le paramètre --new-keyfile-size doit etre à la valeur de la taille exacte de la clef de chiffrement, pas de la taille du fichier.
Il suffit ensuite d'effacer keyfile.key

Ensuite il est facile de faire l'installation de grub et de regénérer l'initramfs:

grub-install --target=x86_64-efi --efi-directory=/boot/efi /dev/sda

update-initramfs -u

update-grub

(j'ai repris /dev/sda de l'exemple de agp91)

Dernière modification par zargos (Hier 17:11:10)

agp91 · Hier 18:01:27

zargos a écrit :

Le chiffrement ne servira pas à grand chose si /boot n'est pas chiffré malheureusement car il est facile alors de compromettre le chiffrement.

Effectivement, /boot peut-être compromis, avec un keyloger, rien de plus.
Cela peut être repéré au démarrage du système en contrôlant l'intégralité des fichiers présents dans /boot par un simple script (qui contrôle les checksums). Ou en utilisant un logiciel comme tripwire ou aide.

Pour la partie /Data il vaut mieux lier son déchiffrement à l'ouverture de session (ou pas) en utilisant des outils comme zulycrypt ou clevis.

Cela fonctionne très bien au démarrage du PC.

zargos a écrit :

De plus il n'est pas utile de mettre swap dans une partition spécifique différente du reste. Autant tout mettre ensemble.

Utilier une partition pour la swap permet de gagner de l'espace disque puisque la partition est commune au deux systèmes (tout comme une partition pour /tmp).
Perso je ne quif pas les swapfiles (qui me rappel un autre système).

Chacun est libre de faire comme il veut

Dernière modification par agp91 (Hier 18:10:55)

LeZhu · Hier 18:50:54

Bonjour agp91

wouahhhh...merci énormément pour ta présentation et la démarche expliquée.

Même si je suis débutant (débrouillé

) je peux la suivre et la comprendre ...donc chapeau...c'est clair.
Merci Zargos pour le complément.
Il me tarde que la bête arrive demain pour mettre en application vos explications.
Je vous tiendrai au jus de mes progès.

En tout cas merci encore.

Bonne soirée.

LeZhu

Aiga_bolhida · Hier 19:24:03

Bonjour,
Juste pour présenter une autre solution possible pour répondre au besoin et tenant compte du contexte.

LeZhu a écrit :

Mémoire totale : 16 Go
...
installer Solus (voire mint ou ubuntu) comme distribution pour continuer mon apprentissage et bidouiller sous linux.

Tu pourrais faite les tests dans des machines virtuelles. De cette façon, pas de multi-boot à gérer, pas besoin de redémarrer pour changer d'OS ...

vv222 · Hier 19:35:42

Pour info, le /home partagé entre deux distributions distinctes c’est une mauvaise idée.

Les versions différentes des logiciels vont aboutir à des syntaxes différentes de leurs fichiers de configuration, et l’utilisation d’un système se retrouvera à corrompre la configuration de l’autre système.

LeZhu · Hier 21:07:19

Bonsoir vv222

Merci pour ton retour. Effectivement c'est une remarque qui m'a été faite sur plusieurs posts.
Je vaiss donc revoir ma partition et mes besoins. Je vais redéfinir et revoir mes idées...certainement simplifier et attendre l'arrivée du deuxième disqque dur qui semblerait largement simplifier les choses.

Bonne soirée

LeZhu

agp91 · Hier 23:56:22

Aiga_bolhida a écrit :

Tu pourrais faite les tests dans des machines virtuelles. De cette façon, pas de multi-boot à gérer, pas besoin de redémarrer pour changer d'OS ...

Si c'est pour installer, réinstaller, encore et encore, le second système, effectivement un seul système exécutant des machines virtuelles, est une bonne solution.

Croutons · Aujourd'hui 09:12:38

c'est clair avec cette machine, je m’embêterais pas a faire des installations en dur
tout dans des machines virtuel
en + avec des VM pas besoin de créer de clé usb , elles sont installé directement depuis l'iso

Debian-facile

#1 Hier 08:34:26

Configuration de mon nouveau pc

#2 Hier 11:09:02

Re : Configuration de mon nouveau pc

#3 Hier 13:14:06

Re : Configuration de mon nouveau pc

#4 Hier 13:26:33

Re : Configuration de mon nouveau pc

#5 Hier 13:29:02

Re : Configuration de mon nouveau pc

#6 Hier 14:03:40

Re : Configuration de mon nouveau pc

#7 Hier 14:07:08

Re : Configuration de mon nouveau pc

#8 Hier 15:59:55

Re : Configuration de mon nouveau pc

#9 Hier 17:06:38

Re : Configuration de mon nouveau pc

#10 Hier 18:01:27

Re : Configuration de mon nouveau pc

#11 Hier 18:50:54

Re : Configuration de mon nouveau pc

#12 Hier 19:24:03

Re : Configuration de mon nouveau pc

#13 Hier 19:35:42

Re : Configuration de mon nouveau pc

#14 Hier 21:07:19

Re : Configuration de mon nouveau pc

#15 Hier 23:56:22

Re : Configuration de mon nouveau pc

#16 Aujourd'hui 09:12:38

Re : Configuration de mon nouveau pc

Pied de page des forums