Security/Crypt/Partition - Historique des versions

Didier : /* Configuration de ivman */

2012-12-19T13:13:43Z

Configuration de ivman

← Version précédente		Version du 19 décembre 2012 à 13:13
Ligne 136 :		Ligne 136 :
	[kernel] usb 1-2.3: New USB device strings: Mfr=1, Product=2, SerialNumber=3		[kernel] usb 1-2.3: New USB device strings: Mfr=1, Product=2, SerialNumber=3
	[kernel] usb 1-2.3: Product: External HD		[kernel] usb 1-2.3: Product: External HD
	[kernel] usb 1-2.3: Manufacturer: Iomega~~</pre>~~		[kernel] usb 1-2.3: Manufacturer: Iomega
	~~'''~~[kernel] usb 1-2.3: SerialNumber: 0210001304FA~~'''<pre>~~		[kernel] usb 1-2.3: SerialNumber: 0210001304FA
	[kernel] scsi 13:0:0:0: Direct-Access ST350083 0A 3.AA PQ: 0 ANSI: 0		[kernel] scsi 13:0:0:0: Direct-Access ST350083 0A 3.AA PQ: 0 ANSI: 0
	</syntaxhighlight>		</syntaxhighlight>

Didier : /* Outils et préparatifs */

2012-12-19T13:13:13Z

Outils et préparatifs

← Version précédente		Version du 19 décembre 2012 à 13:13
Ligne 113 :		Ligne 113 :

	=== Outils et préparatifs ===		=== Outils et préparatifs ===
	* Installons les outils nécessaires :		* Installons les outils nécessaires :<syntaxhighlight lang="bash">emerge -av pmount ivman</syntaxhighlight>
	<syntaxhighlight lang="bash">emerge -av pmount ivman</syntaxhighlight>		* Il faut ensuite que notre user fasse partie du groupe '''plugdev'''. Vérifions si tel est le cas :<syntaxhighlight lang="bash">id mon_user</syntaxhighlight>
			* Si le groupe '''plugdev''' n'est pas listé, ajoutez votre user dedans :<syntaxhighlight lang="bash">usermod -a plugdev mon_user</syntaxhighlight>
	* Il faut ensuite que notre user fasse partie du groupe '''plugdev'''. Vérifions si tel est le cas :		* pmount a la faculté de délocker les partitions chiffrées avec LUKS avant de les monter, c'est parfait pour nous mais il s'attend à trouver cryptsetup dans '''/bin'''. Sous Gentoo il est installé dans '''/sbin''', nous devons donc faire un petit lien symbolique :<syntaxhighlight lang="bash">ln -s /sbin/cryptsetup /bin/cryptsetup</syntaxhighlight>
	<syntaxhighlight lang="bash">id mon_user}}

	* Si le groupe '''plugdev''' n'est pas listé, ajoutez votre user dedans :
	<syntaxhighlight lang="bash">usermod -a plugdev mon_user</syntaxhighlight>

	* pmount a la faculté de délocker les partitions chiffrées avec LUKS avant de les monter, c'est parfait pour nous mais il s'attend à trouver cryptsetup dans '''/bin'''. Sous Gentoo il est installé dans '''/sbin''', nous devons donc faire un petit lien symbolique :
	<syntaxhighlight lang="bash">ln -s /sbin/cryptsetup /bin/cryptsetup</syntaxhighlight>

	* Afin de pouvoir délocker notre partition sans qu'un mot de passe nous soit demandé, nous allons écrire ce dernier dans un fichier caché qui sera ensuite lu par pmount lors du montage de la partition.		* Afin de pouvoir délocker notre partition sans qu'un mot de passe nous soit demandé, nous allons écrire ce dernier dans un fichier caché qui sera ensuite lu par pmount lors du montage de la partition.
	** Je vous conseille vivement d'ajouter une clé dans un slot libre à cet effet. Cette procédure est décrite plus haut.		** Je vous conseille vivement d'ajouter une clé dans un slot libre à cet effet. Cette procédure est décrite plus haut.
	** Dans notre exemple, nous utiliserons la clé '''ViveLUKS2''' du slot 1		** Dans notre exemple, nous utiliserons la clé '''ViveLUKS2''' du slot 1<syntaxhighlight lang="bash">echo 'ViveLUKS2' > /etc/.unlock-key && chown ivman:plugdev /etc/.unlock-key && chmod 660 /etc/.unlock-key</syntaxhighlight>
	<syntaxhighlight lang="bash">echo '''ViveLUKS2''' > /etc/.unlock-key && chown ivman:plugdev /etc/.unlock-key && chmod 660 /etc/.unlock-key</syntaxhighlight>

	=== Configuration de ivman ===		=== Configuration de ivman ===

Didier : /* Cryptage de la partition */

2012-12-19T13:11:45Z

Cryptage de la partition

← Version précédente		Version du 19 décembre 2012 à 13:11
Ligne 49 :		Ligne 49 :
	* Si vous voulez en utiliser un autre, listez les cipher disponibles sur votre système :<syntaxhighlight lang="bash">cat /proc/crypto <nowiki>\|</nowiki> grep name</syntaxhighlight>		* Si vous voulez en utiliser un autre, listez les cipher disponibles sur votre système :<syntaxhighlight lang="bash">cat /proc/crypto <nowiki>\|</nowiki> grep name</syntaxhighlight>
	* La génération de la clé de cryptage de la passphrase utilisée ci-après requiert que nous choisissions une sorte de phrase de cryptage, appelée '''hash'''. Dans notre cas, nous prendrons la phrase '''JaimeLesChats2Paris''' comme hash.		* La génération de la clé de cryptage de la passphrase utilisée ci-après requiert que nous choisissions une sorte de phrase de cryptage, appelée '''hash'''. Dans notre cas, nous prendrons la phrase '''JaimeLesChats2Paris''' comme hash.
	* Pour préparer la partition avec LUKS, invoquons la commande suivante :<syntaxhighlight lang="bash">cryptsetup luksFormat -c ~~'''~~aes~~''' '''~~/dev/sdc1~~'''~~</syntaxhighlight>		* Pour préparer la partition avec LUKS, invoquons la commande suivante :<syntaxhighlight lang="bash">cryptsetup luksFormat -c aes /dev/sdc1</syntaxhighlight>
	* Cette commande va générer une clé maître et nous demander une clé (passphrase) initiale, correspondant au '''slot 0. Retenez bien cette clé !'''		* Cette commande va générer une clé maître et nous demander une clé (passphrase) initiale, correspondant au '''slot 0. Retenez bien cette clé !'''

Didier : /* Créer un fichier spécial contenant une clé LUKS */

2012-12-19T13:10:59Z

Créer un fichier spécial contenant une clé LUKS

← Version précédente		Version du 19 décembre 2012 à 13:10
Ligne 83 :		Ligne 83 :

	=== Créer un fichier spécial contenant une clé LUKS ===		=== Créer un fichier spécial contenant une clé LUKS ===
	* Pour pouvoir utiliser l'option --passphrase de pmount ou l'option --key-file de luks, nous allons stocker dans un fichier une clé aléatoire<syntaxhighlight lang="bash"># dd if=/dev/urandom of=/root/.luks-keyfile bs=1024 count=4</syntaxhighlight>		* Pour pouvoir utiliser l'option --passphrase de pmount ou l'option --key-file de luks, nous allons stocker dans un fichier une clé aléatoire<syntaxhighlight lang="bash">dd if=/dev/urandom of=/root/.luks-keyfile bs=1024 count=4</syntaxhighlight>
	* Ajoutons ensuite la clé de ce fichier dans un slot<syntaxhighlight lang="bash">cryptsetup luksAddKey /dev/sdc1 /root/.keyfile</syntaxhighlight>		* Ajoutons ensuite la clé de ce fichier dans un slot<syntaxhighlight lang="bash">cryptsetup luksAddKey /dev/sdc1 /root/.keyfile</syntaxhighlight>

Didier : /* ivman */

2012-12-19T13:10:39Z

ivman

← Version précédente		Version du 19 décembre 2012 à 13:10
Ligne 103 :		Ligne 103 :
	=== ivman ===		=== ivman ===
	Ce démon travaille en collaboration avec HAL, il monte et démonte automatiquement des lecteurs selon des règles prédéfinies.		Ce démon travaille en collaboration avec HAL, il monte et démonte automatiquement des lecteurs selon des règles prédéfinies.
	<syntaxhighlight lang="~~code~~">* sys-apps/ivman		<syntaxhighlight lang="text">* sys-apps/ivman
	Latest version available: 0.6.14		Latest version available: 0.6.14
	Latest version installed: 0.6.14		Latest version installed: 0.6.14

Didier : /* pmount */

2012-12-19T13:10:25Z

pmount

← Version précédente		Version du 19 décembre 2012 à 13:10
Ligne 91 :		Ligne 91 :
	=== pmount ===		=== pmount ===
	Cet outil permet à un utilisateur lambda de monter un lecteur amovible sans avoir à être root. Bien sûr, les droits sont configurables finement.		Cet outil permet à un utilisateur lambda de monter un lecteur amovible sans avoir à être root. Bien sûr, les droits sont configurables finement.
	<syntaxhighlight lang="~~code~~">		<syntaxhighlight lang="text">
	* sys-apps/pmount		* sys-apps/pmount
	Latest version available: xxxx		Latest version available: xxxx

Didier : /* Commandes supplémentaires */

2012-12-19T13:10:02Z

Commandes supplémentaires

← Version précédente		Version du 19 décembre 2012 à 13:10
Ligne 77 :		Ligne 77 :

	=== Obtenir des informations sur la partition ===		=== Obtenir des informations sur la partition ===
	* Pour consulter les propriétés de la partition, taper :		* Pour consulter les propriétés de la partition, taper :<syntaxhighlight lang="bash">cryptsetup luksDump /dev/sdc1</syntaxhighlight>
	<syntaxhighlight lang="bash">cryptsetup luksDump /dev/sdc1</syntaxhighlight>

	=== Suppression d'une clé ===		=== Suppression d'une clé ===
	* Pour supprimer la clé d'un slot donné, taper :		* Pour supprimer la clé d'un slot donné, taper :<syntaxhighlight lang="bash">cryptsetup luksDelKey /dev/sdc1 num_slot</syntaxhighlight>
	<syntaxhighlight lang="bash">cryptsetup luksDelKey /dev/sdc1 num_slot</syntaxhighlight>

	=== Créer un fichier spécial contenant une clé LUKS ===		=== Créer un fichier spécial contenant une clé LUKS ===
	* Pour pouvoir utiliser l'option --passphrase de pmount ou l'option --key-file de luks, nous allons stocker dans un fichier une clé aléatoire		* Pour pouvoir utiliser l'option --passphrase de pmount ou l'option --key-file de luks, nous allons stocker dans un fichier une clé aléatoire<syntaxhighlight lang="bash"># dd if=/dev/urandom of=/root/.luks-keyfile bs=1024 count=4</syntaxhighlight>
	<syntaxhighlight lang="~~code~~"># dd if=/dev/urandom of=/root/.luks-keyfile bs=1024 count=4</syntaxhighlight>		* Ajoutons ensuite la clé de ce fichier dans un slot<syntaxhighlight lang="bash">cryptsetup luksAddKey /dev/sdc1 /root/.keyfile</syntaxhighlight>
	* Ajoutons ensuite la clé de ce fichier dans un slot
	<syntaxhighlight lang="bash">cryptsetup luksAddKey /dev/sdc1 /root/.keyfile</syntaxhighlight>

	== Déchiffrage et montage automatique du disque ==		== Déchiffrage et montage automatique du disque ==

Didier : /* Montage */

2012-12-19T13:09:23Z

Montage

← Version précédente		Version du 19 décembre 2012 à 13:09
Ligne 65 :		Ligne 65 :

	=== Montage ===		=== Montage ===
	* On peut tout simplement monter la partition maintenant et y écrire dessus :		* On peut tout simplement monter la partition maintenant et y écrire dessus :<syntaxhighlight lang="bash">mount -t ext3 /dev/mapper/usbdisk /mnt/hdd</syntaxhighlight>
	<syntaxhighlight lang="bash">mount -t ext3 /dev/mapper/usbdisk /mnt/hdd</syntaxhighlight>

	=== Fermeture de la partition ===		=== Fermeture de la partition ===

Didier : /* Formattage */

2012-12-19T13:09:12Z

Formattage

← Version précédente		Version du 19 décembre 2012 à 13:09
Ligne 62 :		Ligne 62 :

	=== Formattage ===		=== Formattage ===
	* Une fois la partition ouverte, nous pouvons la formatter :		* Une fois la partition ouverte, nous pouvons la formatter :<syntaxhighlight lang="bash">mkfs.ext3 /dev/mapper/usbdisk</syntaxhighlight>
	<syntaxhighlight lang="bash">mkfs.ext3 /dev/mapper/usbdisk</syntaxhighlight>

	=== Montage ===		=== Montage ===

Didier : /* Installation des outils */

2012-12-19T13:08:56Z

Installation des outils

← Version précédente		Version du 19 décembre 2012 à 13:08
Ligne 37 :		Ligne 37 :
	=== Installation des outils ===		=== Installation des outils ===
	Nous aurons besoin des packages suivants (Gentoo) :		Nous aurons besoin des packages suivants (Gentoo) :
	* sys-fs/cryptsetup		* sys-fs/cryptsetup<syntaxhighlight lang="bash">emerge -av sys-fs/cryptsetup</syntaxhighlight>
	<syntaxhighlight lang="bash">emerge -av sys-fs/cryptsetup</syntaxhighlight>

	=== Trouver la partition à chiffrer ===		=== Trouver la partition à chiffrer ===

Security/Crypt/Partition - Historique des versions

Didier : /* Configuration de ivman */

Didier : /* Outils et préparatifs */

Didier : /* Cryptage de la partition */

Didier : /* Créer un fichier spécial contenant une clé LUKS */

Didier : /* ivman */

Didier : /* pmount */

Didier : /* Commandes supplémentaires */

Didier : /* Montage */

Didier : /* Formattage */

Didier : /* Installation des outils */