Re: Migrer un système debian vers un système de fichiers chiffré luks
Bonjour
Le vendredi 24 août 2018 à 14:31 +0200, Pierre Malard a écrit :
> > Le 24 août 2018 à 10:34, Daniel Caillibaud <ml@lairdutemps.org> a
> > écrit :
> >
> > Le 23/08/18 à 16:38, dethegeek <dethegeek@gmail.com> a écrit :
> > > bonjour
> > >
> > > J'ai la chance d'avoir pris un réflexe: ne pas allouer tout
> > > l'espace
> > > disque avec mes volumes logiques. De plus mes disques font 2 To
> > > et j'ai
> > > des 4 To qui attendent la fin de l'opération pour aller dans une
> > > machine de sauvegarde. L'espace disque n'est pas un souci.
> >
> > Dans ce cas, tu peux comme le suggérait Pierre créer une partition
> > et tout
> > copier
> > - si /boot n'est pas séparé, créer une petite partition /boot
> > non-chiffrée, y copier ton /boot actuel et l'ajouter à ton fstab
> > actuel
> > (prévoit quand même ~200Mo mini, sinon ça peut se retrouver plein
> > dès que
> > tu as plusieurs noyaux installés)
> > - créer une partition chiffrée (ou deux si tu veux séparer /home)
> > - la monter dans ta debian actuelle
> > - rsync -ax / /partitionChiffreeMontee
>
> Personnellement, j’ajouterai la copie d’éventuelles ACL (-A),
> exclurait les inutiles dans ce cas (—exclude), afficherait les
> statistiques à la fin (—stats) et, histoire de mettre les points sur
> les « i » j’ajouterai un « / » à la fin. Ce qui donnerai après avoir
> copié le contenu de « /boot » sur la nouvelle partition :
>
Je suis plus partisan d'un miroir lvm pour cette étape, on peut
"mirrorer", puis "splitter" le mirror en 2 lv distincts. J'ai testé.
C'est pour moi infiniment plus sûr qu'un rsync, bien que j'aime
beacuopup cet outil.
Ma difficulté réside dans la config manuelle de ceryptsetup, pour être
au plus proche d'un crytpsetup fait via une install fraiche.
>
> --
> Pierre Malard
>
> « le passé n'éclairant plus l'avenir, l'esprit marche dans les
> ténèbres »
> Alexis de Tocqueville -
> Démocratie en Amérique
> |\ _,,,---,,_
> /,`.-'`' -. ;-;;,_
> |,4- ) )-,_. ,\ ( `'-'
> '---''(_/--' `-'\_) πr
>
> perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-. ;-;;,_: |,A- )
> )-,_. ,\ ( `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"' `-'"'"'\_):
> 24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'
> - --> Ce message n’engage que son auteur <--
>
Reply to: