[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Système live persistant et chiffré



Le 08/07/2015 19:25, François Boisson a écrit :
> Le Wed, 08 Jul 2015 08:51:51 +0200
> Adrien <contact@creasixtine.com> a écrit:
>
>> Bonjour à tous,
>>
>> Je vais devoir me faire un système /live/ pour travailler et faire du
>> développement. Je vais donc avoir besoin de persistance des données et
>> de pouvoir installer un certain nombre de logiciels. Du coup, je me
>> penche sur plusieurs possibilités :
>>
>> - Ici [1] on dit que la persistance complète est lente. Est-ce que vous
>> avez des retours, est-ce que c'est vraiment très lent ?
>> - À l'évidence, j'ai besoin de plus que simplement d'avoir un simple
>> /home persistant, car je dois installer tout plein de logiciels pour le
>> développement.
>> - Est-ce qu'une solution pourrait être d'utiliser un conteneur Docker
>> qui est lui-même stocké dans le /home persistant ? Est-ce que vous
>> pensez que ça pourrait être intéressant / plus rapide / plus léger à gérer ?
>> - J'aime bien l'idée de TAILS, car en plus du début de sécurité conféré
>> par la distribution, si on retire la clef USB, la machine s'éteint. Dans
>> ce cas, puis-je avoir cette fonctionnalité sur une Debian live ? Ou
>> sinon une Tails avec un conteneur docker Debian ? Qu'en pensez-vous ?
>>
> Bonjour, 
>
> Tu peux te fonder sur clefagreg qui te permet d'installer des logiciels et de
> sauvegarder le résultat sous forme d'extensions, et qui crypte le répertoire
> personnel sous la forme d'une archive bfe. ClefAgreg est suffisamment fiable
> pour servir de support aux deux concours des agrégations de mathématiques en
> France. Elle est fondée sur aufs + squashfs et a une wheezy comme base. Je
> suis en train de passer le système de base à jessie mais il y a quelques
> petits soucis. 
> Regarde http://clefagreg.dnsalias.org/ pour te renseigner et n'hésite pas à me
> demander.
>
> François Boisson
>

Bonjour,
Merci François et Fred (mp -> AV linux permet la persistance de
l'installation de logiciels) pour vos réponses.

J'ai commencé à expérimenter la création d'un système live, comme
expliqué dans le manuel (http://live.debian.net/manual/).

J'ai fait un `lb build`, j'ai mis ça sur une clef USB et j'ai créé
d'autres partitions pour configurer la persistance. C'est facile en
lisant le manuel. Du coup, la persistance fonctionne bien pour le moment.

Je me pose simplement une question : si en amont je veux modifier et
reconstruire mon image, j'ai un nouveau fichier-image, mais comment
puis-je mettre ça sur la clef USB sans détruire mes partitions
persistantes (et sans être obligé de faire de grosses copies de fichiers) ?
Car si je fais un `cp live-image-i386.hybrid.iso /dev/sdX` ça me détruit
tout (pareil pour un `dd if=live-image-i386.hybrid.iso of=/dev/sdX
bs=4M`)...

Merci à vous,

Adrien.



Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: