Bonjour
J'ai écris un paragraphe dans la documentation
https://doc.ubuntu-fr.org/gnome-disk-utility#creer_une_partition_chiffree
Cela devrait être un bon début pour fabriquer une partition et la monter à la demande en mode graphique assez facilement.
Pour le faire en ligne de commande au moment du besoin, cela devrait être ce style de commande.
sudo cryptsetup open /dev/sda1 chiffre
Cette commande va demander à l'utilisateur de frapper la phrase de décodification.
Il est souhaitable de fabriquer un point de montage aisément accessible.
mkdir /home/$USER/CHIFFRE
Cela va permettre de monter la partition chez l'utilisateur
sudo mount /dev/mapper/chiffre /home/$USER/CHIFFRE
L'idée d'un montage préventif en automatique peut être un plus.
https://doc.ubuntu-fr.org/cryptsetup paragraphe 2.4.1
Merci kamaris pour ton intervention
1) Renseigner le fichier
/etc/crypttab avec la partition. exemple
# <target name> <source device> <key file> <options>
chiffre /dev/sda1 none luks,discard
Au moment du boot, il y aura une grille qui s'affichera, Elle permet de saisir la phrase de décodification si on la connaît. (Contexte multi-utilisateur).
Deux erreurs de frappe au maxima sont permises. A la troisième erreur, la partition ne sera pas montée.
2) Renseigner classiquement le fichier
/etc/fstab en ajoutant une ligne de ce style
/dev/mapper/chiffre /home/Jarodd/CHIFFRE ext4 defaults,nofail 0 1
Si la partition luks n'a pas été montée, on aura de nouveau une seule tentative de décodification et la partition de données ne sera pas accessible.
Ajout: Attention, il y a un gros piège lorsque l'utilisateur supprime les options
quiet spash pour booter. Le boot est alors tracé, La demande de saisie de la phrase de décodification est listée mais il n'y a pas attente de la saisie de la phrase de décodification. Le boot continue de tracer en affichant plein de lignes. Au final, il semble que plus rien de se passe..... C'est normal, il attend attend la réponse. Le plus simple est de cliquer sur la touche
Entrée afin qu'il repose la question.
