Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

eCryptfs imposible d'acceder à /home

maxire

Là je ne sais plus trop quelle devrait être l'arborescence de /home/$USER chiffré !
J'ai l'impression que tout a été mélangé.

il me faudrait un exemple correct de chiffrage de répertoire !

Kamel755

maxire a écritLà je ne sais plus trop quelle devrait être l'arborescence de /home/$USER chiffré !
J'ai l'impression que tout a été mélangé.

il me faudrait un exemple correct de chiffrage de répertoire !

Comment je pourrais vous aider pour savoir ca ?

maxire

Mouais en fait c'est correct donne :

ls -Al /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/rahmoun/

Kamel755

Tout de suite ! 🙂

root@kamel-Latitude-E5450:~# ls -Al /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/rahmoun/
total 4
drwxrwxrwx 3 kamel kamel 4096 janv. 19  2017 .cache
lrwxrwxrwx 1 kamel kamel   33 janv. 19  2017 .ecryptfs -> /home/.ecryptfs/rahmoun/.ecryptfs
lrwxrwxrwx 1 kamel kamel   32 janv. 19  2017 .Private -> /home/.ecryptfs/rahmoun/.Private
lrwxrwxrwx 1 kamel kamel   52 janv. 19  2017 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt
root@kamel-Latitude-E5450:~#

maxire

lrwxrwxrwx 1 kamel kamel   33 janv. 19  2017 .ecryptfs -> /home/.ecryptfs/rahmoun/.ecryptfs
lrwxrwxrwx 1 kamel kamel   32 janv. 19  2017 .Private -> /home/.ecryptfs/rahmoun/.Private

C'est du n'importe quoi, il aurait mieux valu créer des liens en ../.ecryptfs au lieu de /home/.ecryptfs.

À part cette absurdité des développeurs du chiffrage maison de Canonical, l'arborescence est correcte donc tente un :

sudo ecryptfs-unwrap-passphrase  /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/.ecryptfs/rahmoun/.ecryptfs/wrapped-passphrase

Edit :
Correction commande, oubli d'un .ecryptfs dans l'arborecence.

Kamel755

Ca me donne quelque chose !

root@kamel-Latitude-E5450:~# sudo ecryptfs-unwrap-passphrase  /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/.ecryptfs/rahmoun/.ecryptfs/wrapped-passphrase
Passphrase: 
563dbd77d238adec1b8f5a759906b3b0
root@kamel-Latitude-E5450:~#

maxire

Normal je me suis trompé je viens de crorriger la commande.

L'absurdité est que les commandes de déchffrage ne vont fonctionner que si le répertoire .ecryptfs est sous /home alors qu'elles devraient fonctionner quel que soit l'arborescence, nul n'est obligé de monter .les répertoires utilisateurs sous /home.

Kamel755

maxire a écritNormal je me suis trompé je viens de crorriger la commande.

L'absurdité est que les commandes de déchffrage ne vont fonctionner que si le répertoire .ecryptfs est sous /home alors qu'elles devraient fonctionner quel que soit l'arborescence, nul n'est obligé de monter .les répertoires utilisateurs sous /home.

Je vois c'est donc un probleme d'emplacement de repertoire et leurs logiciel de recherche des dossiers private

maxire

Tu viens d'obtenir la passphrase et tu vas l'utiliser en appliquant cette commande ;

sudo ecryptfs-add-passphrase --fnek

Kamel755

maxire a écritTu viens d'obtenir la passphrase et tu vas l'utiliser en appliquant cette commande ;

sudo ecryptfs-add-passphrase --fnek

Alors lorsqu'il me demande "Passphrase : "
J'ai copié collé la série de chiffre et de lettre(la passphrase) et jai obtenu cela :

root@kamel-Latitude-E5450:~# sudo ecryptfs-add-passphrase --fnek
Passphrase: 
Inserted auth tok with sig [28a891756f04efa7] into the user session keyring
Inserted auth tok with sig [ccc88101cebca931] into the user session keyring
root@kamel-Latitude-E5450:~#

maxire

C'est OK tu vas pouvoir monter les données chiffrées dans un répertoire de travail puis le copier en dehors de /dev/sda1.

sudo mount -i -t ecryptfs -o rw,ecryptfs_sig=28a891756f04efa7,ecryptfs_fnek_sig=ccc88101cebca931,ecryptfs_cipher=aes,ecryptfs_key_bytes=16  /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/.ecryptfs/rahmoun/.Private   /mnt

Tes données seront alors accessibles sous /mnt si tout va bien.

Kamel755

Oui !! j'essaye ca ! mais je crois que j'ai un soucis il faut que je monte la partition sda1 non ?

root@kamel-Latitude-E5450:~# sudo mount -i -t ecryptfs -o rw,ecryptfs_sig=28a891756f04efa7,ecryptfs_fnek_sig=ccc88101cebca931,ecryptfs_cipher=aes,ecryptfs_key_bytes=16  /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/.ecryptfs/rahmoun/.Private   /mnt
mount: /mnt : échec de l’appel système mount(2) : Aucun fichier ou dossier de ce type.
root@kamel-Latitude-E5450:~#

maxire

Repasse la commande en ajoutant l'option -vvv

Kamel755

Oui,

root@kamel-Latitude-E5450:~# sudo mount -i -t ecryptfs -o rw,ecryptfs_sig=28a891756f04efa7,ecryptfs_fnek_sig=ccc88101cebca931,ecryptfs_cipher=aes,ecryptfs_key_bytes=16  /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/.ecryptfs/rahmoun/.Private   /mnt -vvv
mount: /mnt : échec de l’appel système mount(2) : Aucun fichier ou dossier de ce type.

maxire

ls /

Kamel755

root@kamel-Latitude-E5450:~# ls /
bin    dev   initrd.img      lib64       mnt   root  snap      sys  var
boot   etc   initrd.img.old  lost+found  opt   run   srv       tmp  vmlinuz
cdrom  home  lib             media       proc  sbin  swapfile  usr  vmlinuz.old
root@kamel-Latitude-E5450:~#

maxire

Je ne comprends pas /mnt existe bien redonne :

ls -Al /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/.ecryptfs/rahmoun/

Kamel755

Oui : (je suis en root peut etre un lien avec ca ? )

root@kamel-Latitude-E5450:~# ls -Al /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0/home/.ecryptfs/rahmoun/
total 16
drwxrwxrwx  2 kamel kamel  4096 févr. 27  2017 .ecryptfs
drwxrwxrwx 48 kamel kamel 12288 nov.  21 16:33 .Private
root@kamel-Latitude-E5450:~#

maxire

C'est le bazar ce truc, tu vas tout refaire depuis le début mais en changeant de point de montage (marre des /media à rallonge)
Pour commencer tu me donnes :

gio list
mount -l -t ext4

Kamel755

Voila :

root@kamel-Latitude-E5450:~# gio list
Bureau
Téléchargements
Modèles
Public
Documents
Musique
Images
Vidéos
photorec.ses
testdisk.log
root@kamel-Latitude-E5450:~# mount -l -t ext4
/dev/sda5 on / type ext4 (rw,relatime,errors=remount-ro,data=ordered)
/dev/sda1 on /media/kamel/f9dd3754-10d9-45a5-91d1-a2c0062c73c0 type ext4 (rw,nosuid,nodev,relatime,data=ordered,uhelper=udisks2)
root@kamel-Latitude-E5450:~#

« Page précédente Page suivante »