Outils pour utilisateurs

Outils du site


projets:wifi:ateliers:4_raid_luks_lvm

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
projets:wifi:ateliers:4_raid_luks_lvm [2016/03/28 00:06] – clarification kheopsprojets:wifi:ateliers:4_raid_luks_lvm [2017/03/22 01:30] (Version actuelle) – fix lien kheops
Ligne 9: Ligne 9:
       * md0 contenant /dev/sda1 et /dev/sdb1       * md0 contenant /dev/sda1 et /dev/sdb1
       * md1 contenant /dev/sda2 et /dev/sdb2       * md1 contenant /dev/sda2 et /dev/sdb2
-  * là on a donc deux partitions /dev/md0 et /dev/md1, de respectivement 250 Mo et 80 Go+  * là on a donc deux partitions /dev/md0 et /dev/md1, de respectivement 250 Mo et 80 Go (ou davantage si les disques sont plus gros)
   * spécifier à l'installeur que /dev/md0 est en ext2, monté sur ''/boot''   * spécifier à l'installeur que /dev/md0 est en ext2, monté sur ''/boot''
   * choisir configurer le chiffrement des disques, créer un volume chiffré sur ''/dev/md1'' (et pas sur ''/dev/md0'' !)   * choisir configurer le chiffrement des disques, créer un volume chiffré sur ''/dev/md1'' (et pas sur ''/dev/md0'' !)
Ligne 43: Ligne 43:
   pre-up ip a flush dev <interface>   pre-up ip a flush dev <interface>
  
-Voilà ! Pour débloquer la partition chiffrée lors d'un redémarrage :+Voilà ! Pour débloquer la partition chiffrée lors d'un redémarrage, le script suivant fera l'affaire, appelé en passant le nom d'hôte ou l'IP de la machine en paramètre :
  
-  export HISTIGNORE="*+  #!/bin/bash 
-  echo -n la_passphrase | ssh -o UserKnownHostsFile=~/.ssh/known_hosts.initramfs root@le_serveur+   
 +  read -r -p "Passphrase: -s pw 
 +  echo -n "$pw" | ssh -o UserKnownHostsFile=~/.ssh/known_hosts.initramfs "root@$1" 
 + 
 +Si la machine est sur une connexion PPP (typiquement un lien xDSL où la machine est directement branchée sur le modem qui ne fait que modem et non modem-routeur), vous trouverez [[projets:wifi:bottiere:montage_technique#chiffrement_complet_du_disque|ici]] des indication pour permettre le montage d'une session PPP depuis l'initramfs.
projets/wifi/ateliers/4_raid_luks_lvm.1459123607.txt.gz · Dernière modification : 2016/03/28 00:06 de kheops