Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu - Tutoriel] Créer une partition chiffrée avec LUKS (16.04)

UnMamouth

Bonjour.

J'ai un ordinateur avec Xubuntu 16.04 et souhaite chiffrer une partition (qui n'est pas /home ou / ou une autre partition avec des fichiers système, mais une partition destinée à recevoir des données), a priori avec LUKS.

J'ai commencé à suivre ce tutoriel, destiné à Ubuntu 16.10, et la commande de chiffrage de la partition ( sudo cryptsetup luksFormat /dev/sdb1 dans le tutoriel) n'a pas remonté d'erreur.

Par contre, dans GParted, j'ai un warning sur la partition et dans les informations, il est inscrit "Le chiffrement Linux Unified Key Setup n'est pas encore pris en charge". Lorsque je tente la commande suivante du tutoriel ( sudo cryptsetup luksOpen /dev/sdb1/ crypthome ), j'ai une erreur : "le périphérique n'existe pas ou l'accès est interdit".

J'ai beau cherché dans tous les sens (et sur internet), je ne vois pas l'origine de l'erreur.
Eventuelle piste : la partition fait partie d'un LVM et n'est pas une partition 'physique'. L'erreur pourrait-elle venir de cela ?

UnMamouth

Après essai, non, ce n'est pas la source du problème : j'ai essayé avec une partition primaire, et le même résultat.

UnMamouth

Solutionné !

J'ai fini par comprendre (avec assistance) que la bonne commande pour l'ouverture n'est pas sudo cryptsetup luksOpen /dev/sdb1/ crypthome
mais sudo cryptsetup luksOpen /dev/sdb1 crypthome , sans le '/' !

Dans le tutoriel, il manquait aussi l'étape de formation de la partition.

Pour ceux que cela intéresse, voici les instructions complètes :

# Exemples d'instruction pour créer et monter une partition chiffrée LUKS sur sda4

# installation des packages nécessaires : 
sudo apt-get install cryptsetup-bin cryptsetup

# créez la partition dans l'espace voulu (avec GParted par exemple) mais non-formatée 
# Création de la partition chiffrée : 
sudo cryptsetup luksFormat /dev/sda4
# Rentrez la passphrase de chiffrage 

# Ouverture 
sudo cryptsetup luksOpen /dev/sda4 testLuksSda4
# Création du répertoire de montage : 
sudo mkdir /mnt/mountLuksSda4
# Formatage : 
sudo mkfs.ext4 /dev/mapper/testLuksSda4
# Montage 
sudo mount /dev/mapper/testLuksSda4 /mnt/mountLuksSda4

# Modifications des permissions pour que le répertoir appartienne à l'utilisateur courant et au groupe 'users':  
sudo chown $USER:users /mnt/mountLuksSda4/ -R

# Vous pouvez utiliser le volume.

# démontage du volume (requière que aucun process n'y soit ouvert) 
cd / && sudo umount /mnt/mountLuksSda4    
# Fermeture :
sudo cryptsetup luksClose testLuksSda4

Et une fois que tout cela a été fait, pour l'utiliser :

# Pour ouvrir-monter la partition :
# ouverture
sudo cryptsetup luksOpen /dev/sda4 testLuksSda4
# montage
sudo mount /dev/mapper/testLuksSda4 /mnt/mountLuksSda4

# Instructions pour démonter et fermer :
# démontage
cd / && sudo umount /mnt/mountLuksSda4    
# fermeture
sudo cryptsetup luksClose testLuksSda4

UnMamouth

Et un tutoriel pour montage automatique au démarrage de l'OS : https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile