A l'honneur

Top 10

Linux : Partition lvm chiffrée avec cryptsetup / luks

Détails
Clics : 338

Création d'une partition chiffrée et montage automatique au boot

Création de la partition :

cryptsetup luksFormat /dev/sdc1 
cryptsetup luksOpen /dev/sdc1 sdc1_mail
pvcreate /dev/mapper/sdc1_mail
vgcreate macpradeb-mail /dev/mapper/sdc1_mail
lvcreate -n mailPra -L 99G macpradeb-mail
mkfs.ext4 /dev/macpradeb-mail/mailPra

 

Montage automatique de la partition chiffrée au boot :

Il y a 2 étapes : indiquer au système que la partition est chiffrée, puis mettre 
mettre dans /etc/crypttab pour le montage au boot :

recherche de l'UUID avec la commande lsblk :

lsblk -f
NAME                          FSTYPE      FSVER    LABEL UUID                                   FSAVAIL FSUSE% MOUNTPOINTS
sda                                                                                                            
├─sda1                vfat        FAT16          5E03-62B6                               499,6M     2% /boot/efi
├─sda2                ext2        1.0            4013ee15-53f6-4006-9e64-6f3f91c31807      336M    21% /boot
└─sda3                crypto_LUKS 2              ba1272ae-d4e0-4662-bf42-c0d66aa82d57   <=== UUID a mettre dans crypttab
  └─sda3_crypt      LVM2_member LVM2 001       AL3max-yPKO-uZa0-6PxI-3ScH-XLKK-9hgcup                
    ├─macpradeb--vg-root      ext4        1.0            ad12339d-e3f4-44c3-93c2-1ba11a07799e     37,4G    33% /
    └─macpradeb--vg-swap_1    swap        1              e7f6285a-2cf7-4ba7-8389-1d468bbec000                  [SWAP]
sdb                                                                                                            
└─sdb1     crypto_LUKS 2              063714d7-2bc2-4955-a791-5b8a93d2aaa5   <======  UUID a mettre dans crypttab            
  └─tls       LVM2_member LVM2 001       aflc97-wS2h-L2vg-n1qd-qU1s-2EKM-d0FfHt                
    └─macpradeb--tls-tlsPra   ext4        1.0            9ed7daa6-7fb4-4538-95ec-bba5bc4e68d9    113,7G    37% /home/pra/Documents/tlspra
sdc                                                                                                            
└─sdc1      crypto_LUKS 2              7fa2db06-30f9-411d-893f-ce815c034d66     <====== UUID a mettre dans crypttab             
  └─sdc1_mail                 LVM2_member LVM2 001       P02R1F-Jybr-Fq9F-2QCB-E25B-GQou-MuKb6c                
    └─macpradeb--mail-mailPra ext4        1.0            9cf3d43c-3d60-4b22-9474-e95dd757abaa     53,7G    39% /home/pra/.thunderbird
sr0

 

cat /etc/crypttab 
sda3_crypt UUID=ba1272ae-d4e0-4662-bf42-c0d66aa82d57 none luks,discard
tls UUID=063714d7-2bc2-4955-a791-5b8a93d2aaa5 none luks,discard
sdc1_mail UUID=7fa2db06-30f9-411d-893f-ce815c034d66 none luks,discard

Donc les UUID correspondent à : ba1272ae-d4e0-4662-bf42-c0d66aa82d57 ; 063714d7-2bc2-4955-a791-5b8a93d2aaa5 ; 7fa2db06-30f9-411d-893f-ce815c034d66

Pour le montage automatique il suffit de mettre les entrée de la partition dans /etc/fstab, les UUID correspondent à : ad12339d-e3f4-44c3-93c2-1ba11a07799e ; e7f6285a-2cf7-4ba7-8389-1d468bbec000 ; 9ed7daa6-7fb4-4538-95ec-bba5bc4e68d9 ; 9cf3d43c-3d60-4b22-9474-e95dd757abaa