Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
tutoriel:chiffrer_ses_donnees [Le 05/08/2018, 17:20]
bougron [Un exemple de suppression de partition sécurisée.]
tutoriel:chiffrer_ses_donnees [Le 16/01/2020, 14:35]
195.221.243.134 [Booter classiquement.]
Ligne 21: Ligne 21:
   * De l'​espace libre sur votre disque pour installer:   * De l'​espace libre sur votre disque pour installer:
  
-  * Une partition de boot standard. ​ Format EXT4 . Taille 1 Go.+  * Une partition ​**primaire** ​de boot standard. ​ Format EXT4 . Taille 1 Go.
   * Une partition LUKS destinée à héberger vos données personnelles qu'il faut sécuriser.   * Une partition LUKS destinée à héberger vos données personnelles qu'il faut sécuriser.
   * Une partition LUKS destinée à héberger le logiciel dans les cas suivants: Vous développez un logiciel ultra confidentiel ou vous utilisez de l'​espace dans cette partition pour y stocker aussi vos données. ​  La taille sera alors d'​environ 30 Go ou plus. Vous ne souhaitez pas vous embêter à séparer vos données du logiciel. La taille sera alors maxima.   * Une partition LUKS destinée à héberger le logiciel dans les cas suivants: Vous développez un logiciel ultra confidentiel ou vous utilisez de l'​espace dans cette partition pour y stocker aussi vos données. ​  La taille sera alors d'​environ 30 Go ou plus. Vous ne souhaitez pas vous embêter à séparer vos données du logiciel. La taille sera alors maxima.
Ligne 40: Ligne 40:
 **Choisir de fabriquer une partition luks avec la totalité de l'​espace disque disponible** ​ si vous ne souhaitez pas fabriquer une partition de données personnelles protégée. ​ **Choisir de fabriquer une partition luks avec la totalité de l'​espace disque disponible** ​ si vous ne souhaitez pas fabriquer une partition de données personnelles protégée. ​
  
-Lorsque cette partition ​ LUKS, sera créée, il faut la sélecter ​pour l'​allouer au point de montage / avec formatage EXT4.+Lorsque cette partition ​ LUKS, sera créée, il faut la sélectionner ​pour l'​allouer au point de montage / avec formatage EXT4.
  
 Puis il faut procéder à l'​installation classique que tout le monde connaît. Puis il faut procéder à l'​installation classique que tout le monde connaît.
Ligne 54: Ligne 54:
 Cette partition sera créée, après l'​installation en lançant ​ l'​application disque Cette partition sera créée, après l'​installation en lançant ​ l'​application disque
  
-Eventuellement,​ lui demander de rétrécir la partition contenant l'O.S. chiffré.+Eventuellement,​ lui demander de rétrécir la partition contenant l'​O.S. ​éventuellement ​chiffré.
  
 Sélectionner l'​espace libre. L'​allouer à une partition LUKS.  Formater en EXT4 cette partition luks. Sélectionner l'​espace libre. L'​allouer à une partition LUKS.  Formater en EXT4 cette partition luks.
Ligne 230: Ligne 230:
  
 {{:​applications:​Luks13.png}} {{:​applications:​Luks13.png}}
 +
 +==== Un exemple de changement de taille d'​une ​ partition sécurisée. ====
 +Ce n'est plus l'​application disque qui peut faire, mais l'​application GFPARTED à utiliser classiquement en mode graphique dont voici 
 +le compte-rendu de diminution. <​code>​
 +
 +
 +GParted 0.30.0 --enable-libparted-dmraid --enable-online-resize
 +
 +Libparted 3.2
 +Réduire /dev/sda37 de 9.54 Gio à 8.79 Gio  00:​00:​45 ​   ( SUCCÈS )
 +     
 +calibrer /​dev/​sda37 ​ 00:​00:​13 ​   ( SUCCÈS )
 +     
 +chemin : /dev/sda37 (partition)
 +début : 1195591680
 +fin : 1215592447
 +taille : 20000768 (9.54 Gio)
 +chemin de chiffrement : /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b
 +vérifier le système de fichiers sur /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b et corriger les problèmes (si possible) ​ 00:​00:​00 ​   ( SUCCÈS )
 +     
 +e2fsck -f -y -v -C 0 '/​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b' ​ 00:​00:​00 ​   ( SUCCÈS )
 +     
 +Passe 1 : vérification des i-noeuds, des blocs et des tailles
 +Passe 2 : vérification de la structure des répertoires
 +Passe 3 : vérification de la connectivité des répertoires
 +Passe 4 : vérification des compteurs de référence
 +Passe 5 : vérification de l'​information du sommaire de groupe
 +
 +11 i-noeuds utilisés (0.00%, sur 625856)
 +0 fichier non contigu (0.0%)
 +0 répertoire non contigu (0.0%)
 +nombre d'​i-noeuds avec des blocs ind/​dind/​tind : 0/0/0
 +Histogramme des profondeurs d'​extents : 3
 +64903 blocs utilisés (2.60%, sur 2499584)
 +0 bloc défectueux
 +1 fichier de grande taille
 +
 +0 fichier normal
 +2 répertoires
 +0 fichier de périphérique en mode caractère
 +0 fichier de périphérique en mode bloc
 +0 fifo
 +0 lien
 +0 lien symbolique (0 lien symbolique rapide)
 +0 socket
 +------------
 +2 fichiers
 +e2fsck 1.44.1 (24-Mar-2018)
 +réduire le système de fichiers ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +resize2fs -p '/​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b'​ 9213952K ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +En train de redimensionner le système de fichiers sur /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b à 2303488 (4k) blocs.
 +Début de la passe 3 (max = 77)
 +Examen de la table d'​i-noeuds XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 +Le système de fichiers sur /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b a maintenant une taille de 2303488 blocs (4k).
 +
 +resize2fs 1.44.1 (24-Mar-2018)
 +réduire le volume de chiffrement ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +cryptsetup -v --size 18427904 resize '​luks-223d40d7-6718-4d2e-8add-757a5b90312b' ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +Opération réussie.
 +réduire la partition de 9.54 Gio à 8.79 Gio  00:​00:​30 ​   ( SUCCÈS )
 +     
 +ancien début : 1195591680
 +ancienne fin : 1215592447
 +ancienne taille : 20000768 (9.54 Gio)
 +nouveau début : 1195591680
 +nouvelle fin : 1214023679
 +nouvelle taille : 18432000 (8.79 Gio)
 +
 +======================================== </​code>​
 +On peut aussi agrandir.<​code>​
 +GParted 0.30.0 --enable-libparted-dmraid --enable-online-resize
 +
 +Libparted 3.2
 +Agrandir /dev/sda37 de 8.79 Gio à 10.46 Gio  00:​00:​40 ​   ( SUCCÈS )
 +     
 +calibrer /​dev/​sda37 ​ 00:​00:​11 ​   ( SUCCÈS )
 +     
 +chemin : /dev/sda37 (partition)
 +début : 1195591680
 +fin : 1214023679
 +taille : 18432000 (8.79 Gio)
 +chemin de chiffrement : /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b
 +vérifier le système de fichiers sur /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b et corriger les problèmes (si possible) ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +e2fsck -f -y -v -C 0 '/​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b' ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +Passe 1 : vérification des i-noeuds, des blocs et des tailles
 +Passe 2 : vérification de la structure des répertoires
 +Passe 3 : vérification de la connectivité des répertoires
 +Passe 4 : vérification des compteurs de référence
 +Passe 5 : vérification de l'​information du sommaire de groupe
 +
 +11 i-noeuds utilisés (0.00%, sur 577088)
 +0 fichier non contigu (0.0%)
 +0 répertoire non contigu (0.0%)
 +nombre d'​i-noeuds avec des blocs ind/​dind/​tind : 0/0/0
 +Histogramme des profondeurs d'​extents : 3
 +61843 blocs utilisés (2.68%, sur 2303488)
 +0 bloc défectueux
 +1 fichier de grande taille
 +
 +0 fichier normal
 +2 répertoires
 +0 fichier de périphérique en mode caractère
 +0 fichier de périphérique en mode bloc
 +0 fifo
 +0 lien
 +0 lien symbolique (0 lien symbolique rapide)
 +0 socket
 +------------
 +2 fichiers
 +e2fsck 1.44.1 (24-Mar-2018)
 +agrandir la partition de 8.79 Gio à 10.46 Gio  00:​00:​27 ​   ( SUCCÈS )
 +     
 +ancien début : 1195591680
 +ancienne fin : 1214023679
 +ancienne taille : 18432000 (8.79 Gio)
 +nouveau début : 1195591680
 +nouvelle fin : 1217533951
 +nouvelle taille : 21942272 (10.46 Gio)
 +agrandir le volume de chiffrement pour remplir la partition ​ 00:​00:​00 ​   ( SUCCÈS )
 +     
 +cryptsetup -v resize '​luks-223d40d7-6718-4d2e-8add-757a5b90312b' ​ 00:​00:​00 ​   ( SUCCÈS )
 +     
 +Opération réussie.
 +agrandir le système de fichiers pour remplir la partition ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +resize2fs -p '/​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b' ​ 00:​00:​01 ​   ( SUCCÈS )
 +     
 +En train de redimensionner le système de fichiers sur /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b à 2742272 (4k) blocs.
 +Le système de fichiers sur /​dev/​mapper/​luks-223d40d7-6718-4d2e-8add-757a5b90312b a maintenant une taille de 2742272 blocs (4k).
 +
 +resize2fs 1.44.1 (24-Mar-2018) </​code>​
 +
 +
  
  
  • tutoriel/chiffrer_ses_donnees.txt
  • Dernière modification: Le 16/01/2020, 14:35
  • par 195.221.243.134