LUKS est un système de chiffrement de partition de disque pour Linux.

Installer antiX sur une partition LUKS chiffrée

J'ai installé antiX sur la partition LUKS à ma manière.

0) Chargement d'antiX depuis LiveCD.

1) Partitionnement de disque dans GParted

• /dev/sda1 bios_grub - 8 Mo non formatés, indicateur bios_grub
• Partition de démarrage /dev/sda2 - type ext4 de 1 500 Mo, indicateur de démarrage
• Partition esp - 500 Mo pour UEFI uniquement, indicateur esp. Nous ne créons pas pour les PC obsolètes dotés d'un système BIOS.
• Partition d'échange /dev/sda3 - type d'échange Linux de 4 Go
• /dev/sda4 est la partition principale du système d'exploitation (contient la racine / et le dossier personnel /home).

2) Activez le cryptage LUKS pour la partition principale du disque dur et connectez-la au système d'exploitation chargé depuis le LiveCD :

cryptsetup -y -v --type luks2 luksFormat /dev/sda4
cryptsetup luksOpen /dev/sda4 home

3) Installez antiX sur les partitions physiques et logiques selon le schéma de l'image ou des tableaux :

Disque dur physique sda :

Appareils virtuels:

Où la partition physique chiffrée crypto_LUKS est montée avec la commande luksOpen en tant que périphérique virtuel « home », qui sera monté à la racine « / » au démarrage du système d'exploitation.

4) Redémarrez (retirez le support LiveCD amorçable et dans la configuration du BIOS, sélectionnez la priorité des périphériques à démarrer : au lieu d'un « lecteur flash » - un disque dur).

5) Lors du chargement du système d'exploitation après le menu Grub, le message « Veuillez déverrouiller l'accueil du disque » s'affichera à l'écran.

Saisissez la phrase secrète de réponse à l’aide du clavier.

6) Après avoir saisi le mot de passe, la partition virtuelle LUKS nommée « home » sera déchiffrée et antiX Linux démarrera normalement à partir de la partition racine « / ».

Modification de la phrase secrète de la partition LUKS

La phrase secrète de la partition LUKS chiffrée peut être modifiée dans le système d'exploitation chargé à partir de la partition LUKS.

1) Découvrez le nom de la section LUKS

lsblk

Le nom de ma partition LUKS est "/dev/sda4", mais il peut être différent. Par exemple, "/dev/sda3".

2) Découvrez le numéro de slot LUKS

sudo cryptsetup open -v -test-passphrase /dev/sda4

ou

sudo cryptsetup luksDump /dev/sda4

où au lieu de /dev/sda4 vous devez spécifier le nom de la partition LUKS (voir point 1).

Dans le message étendu, en raison de l'utilisation du commutateur -v (--verbose), le numéro d'emplacement sera affiché.
Par exemple : « L'emplacement de clé 0 est déverrouillé. »

Cela signifie que le numéro d'emplacement est 0.

3) Définition d'une nouvelle phrase secrète pour la partition LUKS cryptée

sudo cryptsetup luksChangeKey /dev/sda4 -S 0

où au lieu de "/dev/sda4", vous devez spécifier le nom de partition LUKS de l'étape 1,
et au lieu de "0", vous devez indiquer le numéro slot de l'étape 2.

J'ai entré l'ancien mot de passe LUKS et le nouveau et j'ai confirmé le nouveau mot de passe - la section LUKS a reçu une nouvelle phrase secrète.

sudo apt install gnome-disk-utility
sudo gnome-disks

Sélectionnez la section LUKS - l'icône « engrenage » - cliquez sur l'élément de menu « Changer le mot de passe... ».

Sources :

• Comment chiffrer le disque dur Linux avec LUKS
• Comment modifier la phrase secrète de cryptage du disque LUKS sous Linux

Publications connexes

Апплеты для рабочего стола Linux Cinnamon для прослушивания Интернет-радиостанций

Передача параметра модулю / драйверу Linux

Установка драйвера Wi-Fi адаптера TP-Link Archer T600U Nano в Debian 13 "Trixie"

Установка в Linux эквалайзера звука pulseaudio-equalizer-ladspa

Установка Sparky Linux (Debian) на раздел LVM