Ubuntu-fr

r41nb0w

Créer une partition chiffrée

Hello.

J'ai besoin de créer une partition chiffrée et je ne m'en sors pas avec l'installation par défaut (LV + VDM), mon clavier n'étant jamais reconnu au boot, il m'est impossible d'accéder à mes données.

Vous auriez une solution pour chiffrer la partition et que mon clavier soit opérationnel ? Il est possible d'installer 16.04 LTS puis de chiffrer la partition ?

Merci Et bonne année hein !

robindesbois

Re : Créer une partition chiffrée

Salut, c'est un problème de matériel donc apparemment, as-tu la possibilité de tester avec un ancien clavier ou un clavier que quelqu'un (un(e) de tes ami(e) qu'il(elle) aurait en double, ou même un voisin, afin que tu puisses faire les tests pour éventuellement changer de clavier, parce qu'imagine que tu chiffres ton disque, au démarrage d'Ubuntu tu auras une invite de mot de passe pour déchiffrer ton disque dur afin qu'Ubuntu puisse démarrer, mais si ton clavier n'est pas reconnu au boot, tu vas te retrouver avec tout ton disque chiffré, et pas possible de rentrer ton mot de passe puisque ton clavier n'est pas reconnu au boot de ta machine, c'est un non sens...

Après je sais qu'on peut seulement chiffrer la partition /home, ce qui peut-être pourrait régler en partie ton problème, la on s'en fout je crois que le clavier soit pas reconnu au boot, ton système va démarrer et une fois Ubuntu démarrée, là ton clavier est reconnu si j'ai bien compris ? donc là tu pourras taper ton mot de passe pour déchiffrer le /home

Mais bon, faut attendre les gens qui s'y connaissent, moi j'ai jamais chiffré que le /home, j'ai toujours chiffré l'intégralité du disque dur, donc bon, je ne sais pas à quel moment précis le système Ubuntu va te demander de taper le mot de passe pour déchiffrer ton /home, est-ce que ce sera quand Ubuntu aura déjà démarré ou pas encore, ça je ne sais pas, mais bon, déjà voir si c'est ton clavier qui pose problème en testant avec un autre qu'on te prête ce serait déjà pas mal, à noter que si l'on te prête un clavier de même marque et modèle que le tiens qui déconne ça risque de fausser ton test, mais bon là je t'apprends rien, à plus, et bonne chance.

Laurent85

Re : Créer une partition chiffrée

Bonjour, c'est quoi comme clavier ? sans fil ? c'est quoi comme ordi ? Parce qu'il n'y a rien de particulier à faire, c'est un soucis de support matériel, et le fait de chiffrer l'installation n'a aucun rapport, la partition de démarrage n'est pas chiffrée.

Est-ce que le menu grub s'affiche au démarrage ? maintiens la touche shift enfoncée au démarrage, grub s'affiche ? s'il s'affiche est-ce que le clavier fonctionne ?

Démarre une session live usb et ouvre un terminal, copie colle les commandes suivantes,

passe en clavier fr :

setxkbmap fr

installe inxi :

sudo sed -i 's/restricted$/& universe multiverse/' /etc/apt/sources.list
sudo apt update
sudo apt install inxi

génère et donne le rapport dans ta réponse :

inxi -Fxz

donne aussi les pilotes disponibles pour ton matériel :

ubuntu-drivers devices

r41nb0w

Re : Créer une partition chiffrée

Hello

Salut, c'est un problème de matériel donc apparemment, as-tu la possibilité de tester avec un ancien clavier ou un clavier que quelqu'un (un(e) de tes ami(e) qu'il(elle) aurait en double, ou même un voisin, afin que tu puisses faire les tests pour éventuellement changer de clavie

Alors, pour répondre au justicier en collants verts, j'ai bien entendu déjà tester avec un autre clavier et sur une connectique différente (tous les ports USB + PS/2) sans succès. Cf mon premier post ici.

je crois que le clavier soit pas reconnu au boot

C'est durant la phase de boot que le clavier n'est pas reconnu, sinon en liveCd ou avec Grub, il est opérationnel. Et la passphrase intervient lors du boot.

je sais qu'on peut seulement chiffrer la partition /home

Comme précisé avant, je ne veux pas un simple /home, pas assez sécurisé pour moi

Hello @Laurent85.

Je précise que j'ai fait le chiffrement par défaut (LV + VDM) avec le partitionnement automatique proposé et j'ai chiffré /home par la suite.

c'est quoi comme clavier ? sans fil ? c'est quoi comme ordi ?

C'est un pauvre clavier filaire à 20€ (Qilive) et un PC neuf monté sans OS.

Est-ce que le menu grub s'affiche au démarrage ? maintiens la touche shift enfoncée au démarrage, grub s'affiche ? s'il s'affiche est-ce que le clavier fonctionne ?

Oui Grub s'affiche et oui, le clavier fonctionne. C'est pour débloquer la passphrase qu'il ne veut pas le faire. J'ai déjà testé l'UEFI, le clavier, les modifications côté /etc/initramfs-tools/modules (hid usbhid hid_generic hid_logitech hid_logitech_dj mac_hid ohci_pci en commençant par ohci_pci seulement) et la mention quiet_splash (mais je n'ai pas pu upgrade grub) sans succès.

Pour inxi -Fxz :

System:    Host: ubuntu Kernel: 4.4.0-31-generic x86_64 (64 bit gcc: 5.3.1)
           Desktop: Unity 7.4.0 (Gtk 3.18.9-1ubuntu3.1)
           Distro: Ubuntu 16.04 xenial
Machine:   Mobo: MSI model: H97 PC Mate(MS-7850) v: 1.0
           Bios: American Megatrends v: V5.7 date: 05/28/2015
CPU:       Quad core Intel Core i5-4460 (-MCP-) cache: 6144 KB
           flags: (lm nx sse sse2 sse3 sse4_1 sse4_2 ssse3 vmx) bmips: 25599
           clock speeds: max: 3400 MHz 1: 3007 MHz 2: 3124 MHz 3: 3015 MHz
           4: 3000 MHz
Graphics:  Card: Advanced Micro Devices [AMD/ATI] Device 67ef bus-ID: 01:00.0
           Display Server: X.Org 1.18.3 drivers: fbdev,ati (unloaded: vesa,radeon)
           Resolution: 1024x768@76.00hz
           GLX Renderer: Gallium 0.4 on llvmpipe (LLVM 3.8, 256 bits)
           GLX Version: 3.0 Mesa 11.2.0 Direct Rendering: Yes
Audio:     Card-1 Intel 9 Series Family HD Audio Controller
           driver: snd_hda_intel bus-ID: 00:1b.0
           Card-2 Advanced Micro Devices [AMD/ATI] Device aae0
           driver: snd_hda_intel bus-ID: 01:00.1
           Sound: Advanced Linux Sound Architecture v: k4.4.0-31-generic
Network:   Card-1: Realtek RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller
           driver: r8169 v: 2.3LK-NAPI port: d000 bus-ID: 03:00.0
           IF: enp3s0 state: down mac: <filter>
           Card-2: Qualcomm Atheros AR9287 Wireless Network Adapter (PCI-Express)
           driver: ath9k bus-ID: 06:00.0
           IF: wlp6s0 state: up mac: <filter>
Drives:    HDD Total Size: 2800.6GB (0.3% used)
           ID-1: /dev/sda model: KINGSTON_SHSS37A size: 480.1GB temp: 26C
           ID-2: /dev/sdb model: ST2000DX001 size: 2000.4GB temp: 27C
           ID-3: /dev/sdc model: ST3320820AS size: 320.1GB temp: 31C
Partition: ID-1: / size: 3.9G used: 255M (7%) fs: overlay dev: N/A
           ID-2: swap-1 size: 8.51GB used: 0.01GB (0%) fs: swap dev: /dev/dm-3
RAID:      No RAID devices: /proc/mdstat, md_mod kernel module present
Sensors:   System Temperatures: cpu: 29.8C mobo: 27.8C
           Fan Speeds (in rpm): cpu: N/A
Info:      Processes: 244 Uptime: 35 min Memory: 1448.0/7914.0MB
           Init: systemd runlevel: 5 Gcc sys: 5.4.0
           Client: Shell (bash 4.3.461) inxi: 2.2.35

Et pour ubuntu-drivers devices :

== cpu-microcode.py ==
driver   : intel-microcode - distro non-free

Cela t'aide ?

Dernière modification par r41nb0w (Le 19/01/2017, à 14:38)

Laurent85

Re : Créer une partition chiffrée

D'accord je vois, ce n'est pas un problème de support clavier puisqu'il fonctionne des Grub et en session live, c'est lié à l'affichage et la mauvaise prise en charge de la carte graphique. Il y a déjà un problème avec le pilote de la carte graphique pour la session actuelle, llvmpipe utilise le rendu logiciel pour l'accélération graphique, c'est le processeur qui fait le travail au lieu du processeur graphique :

Graphics:  Card: Advanced Micro Devices [AMD/ATI] Device 67ef bus-ID: 01:00.0
           Display Server: X.Org 1.18.3 drivers: fbdev,ati (unloaded: vesa,radeon)
           Resolution: 1024x768@76.00hz
           GLX Renderer: Gallium 0.4 on llvmpipe (LLVM 3.8, 256 bits)
           GLX Version: 3.0 Mesa 11.2.0 Direct Rendering: Yes

Essaie de saisir a phrase de passe à l'écran même si tu ne vois pas de caractères s'afficher pour déverrouiller le disque.

Ou essaie aussi en désactivant l'affichage graphique au démarrage pour la phrase de passe. Menu grub édite la première ligne touche e, supprime les paramètres quiet splash, et le paramètre vt.handoff s'il existe, puis F10 pour démarrer. Il devrait te demander la phrase de passe en mode texte, l'affichage des logs peut se superposer à un moment, appuie sur la touche entrée quand l'affichage ne bouge plus et que c'est pas clair à quel stade il en est.

r41nb0w

Re : Créer une partition chiffrée

Re.

Alors, j'ai un souci. J'ai deux entrées principales dans Grub : kernel 4.4.0-59 ou 31 en trois déclinaisons, generic, upstart ou recovery mode.

Quand je tente les generic ou upstart, le lancement se bloque à chargement du disque mémoire initial, seconde ligne quoi après chargement de Linux 4.4.0-XX.

Ces 4 propositions sont d'ailleurs les seules à avoir quiet splash et vt.handoff dedans (dans le else).

Si je tente le recovery mode, je peux arriver à la saisie de ma passphrase. J'ai déjà tenté de l'indiquer sans avoir de confirmation visuelle de l'avancée et cela donne une erreur :

Please unlock disk *** :
[36.961996] NET: Registered protocol family 38
No key available with this passphrase.
Cryptsetup: cryptsetup failed, bad password or options?

Quand je mets n'importe quoi, j'ai juste la dernière ligne qui apparait.

Ah tiens, je retire ce que j'ai dit. J'ai tenté une seconde fois d'indiquer le bon MDP et il m'a lancé ma session (première fois que j'arrive à l'ouvrir) - enfin un écran "moche" avec resume, clean, dpkg... et j'ai fait resume... WOOOOOWWW !

Mais je ne m'emballe pas Déjà, un grand merci, tu m'as fait avancé comme jamais et je suis bloqué depuis presqu'un mois dessus...

Je peux donc lancer ma session pour l'instant uniquement en recovery mode (j'ai tenté une seconde fois la manipulation et, du premier coup, cela a lancé l'écran recovery mode). Il y a moyen de simplifier cela ? Graphisme ou pas, je m'en fiche un peu, j'aime quand c'est joli et visuel mais bon, je veux avant tout que ma bécane fonctionne. Besoin d'une MAJ du kernel ? D'autre part, côté affichage, j'ai un souci de résolution mais cela doit avoir un rapport avec ce que tu me disais (en liveCd 16.04, affichage 1024 dégueu, en 16.10 affichage parfait 23"6), impossible de changer de résolution l'écran (en plus grand ou plus petit je veux dire). Et vu que je vais mettre un dual screen en 23"6, ça pique les yeux

Laurent85

Re : Créer une partition chiffrée

Re.

Alors, j'ai un souci. J'ai deux entrées principales dans Grub : kernel 4.4.0-59 ou 31 en trois déclinaisons, generic, upstart ou recovery mode.

La première, celle qui est lancée par défaut. Essaie en retirant quiet splash et vt.handoff, si ça marche ça t'évitera de passer par le mode recovery, il suffira de paramétrer grub pour qu'il démarre en mode texte.

Par contre la prise en charge des cartes graphiques amd récentes est catastrophique à partir de la version 16.04. amd a arrêté le développement de ses pilotes propriétaires, ceux existants ne sont pas compatibles sur 16.04.

La bonne nouvelle est qu'amd a décidé de libérer le nouveau pilote en développement, il n'est pas encore intégré, ça va prendre encore du temps et comme je suis de loin cette question je ne pourrai pas t'aider beaucoup. Bref mauvais timing pour ceux qui ont une carte amd récente sur 16.04.

Mais bon personnellement vu l'historique d'amd sur cette question et comment il traitent le support Linux je ne suis pas près de retourner chez eux de si tôt, avis très personnel.

Dernière modification par Laurent85 (Le 19/01/2017, à 16:38)

r41nb0w

Re : Créer une partition chiffrée

Essaie en retirant quiet splash et vt.handoff, si ça marche ça t'évitera de passer par le mode recovery

Quand je le fais, cela plante à la seconde ligne du lancement.

Par contre la prise en charge des cartes graphiques amd récentes est catastrophique à partir de la version 16.04

Ah cool, 150€ de matos pour rien Et pourquoi, sur la version 16.10, tout fonctionne alors ? Parce que je préfère être sur une session 16.10 qui reconnait mes écrans que sur la 16.04 en 1024x768 qui me déforme tout

Laurent85

Re : Créer une partition chiffrée

Je ne sais pas, peut-être que sur la 16.10 le noyau Linux et Xorg ont intégré le nouveau pilote libre d'amd.

r41nb0w

Re : Créer une partition chiffrée

J'ai tenté d'upgrader le kernel sur la version 4.8.0-040800 et de tester en recovery mode dessus, même combat pour la résolution écran. Bizarrement, je suis certain que j'ai réussi plusieurs fois sur le liveCd 16.04 à avoir une résolution décente... Je sais que j'avais fait pas mal de bidouille pour faire un chroot sans succès mais je ne me souviens plus lesquelles avaient provoqué le bug. En tout cas, mon liveCd en DVD+RW avait été impacté. Ou c'est au niveau du BIOS, je ne sais plus...

Je vais tenter de trouver un truc. Si tu as d'autres idées, je suis preneur, j'ai la rage d'avoir une session potable mais avec une résolution HS

Au fait, j'y pense, mon écran est en HDMI et toujours branché sur la CG et pas la CM. Si je le branche dessus, il ne détecte rien. Donc il faut peut-être creusé côté carte-mère ?

Dernière modification par r41nb0w (Le 19/01/2017, à 22:19)

robindesbois

Re : Créer une partition chiffrée

Donc il faut peut-être creusé côté carte-mère ?

C'est ce que je pense aussi depuis le début, je ne l'avais pas noté dans mon premier message mais si c'est au boot que ça buggait avec le clavier, soit c'était le clavier soit c'était la carte mère. Bon comme tu dis du coup avoir testé avec clavier différent et que ça fait pareil, oui ça montre du doigt direct la carte mère (comme c'est au boot...et que Ubunt n'est pas encore lancée...). Bon après, c'était compliqué l'histoire avec la carte graphique écrite au dessus là, et là par contre je pige que dalle, mais mettre en cause soit le clavier ou soit la carte mère pour un truc qui se passe "au boot" de la machine, là ça va, je suis pas le seul à avoir trouvé je pense, en tous cas je te souhaite de résoudre vite fait, si t'as bidouillé le bios comme tu dis, alors enlever la pile ou prendre le mode d'emploi de celle-ci voir s'il faut pas mettre un cavalier métallique sur deux petits plots de celle-ci (comme sur la mienne je crois) pour une réinitialisation spéciale du bios, bref, certaine carte mère le propose, pas toute. Mais enfin, si la carte mère était vraiment "en panne" côté "connexion clavier que ce soit en USB ou PS2", une fois Ubuntu démarrée, tu ne pourrais tout de même rien faire au clavier je pense non ? (enfin tu me diras, peut-être que si quand même, si ubuntu voit les ports usb après avoir démarré, automatiquement il reconnaît les périphériques branchés dessus et du coup le clavier... à voir s'il reconnaît (ubuntu) le clavier PS2 une fois démarré), mais je sais pas quels ont été tous tes tests déjà, ça se trouve tu l'as déjà fait tout ça et tu as déjà la réponse.

@ plus.

Dernière modification par robindesbois (Le 19/01/2017, à 23:52)

r41nb0w

Re : Créer une partition chiffrée

Hello.

@RDB J'étais déjà branché sur la CG. Le truc bizarre, c'est que quelques fois, depuis le liveCd 16.04, j'avais une résolution propre.

Enfin bref, j'ai épluché un peu le web et j'ai trouvé sur le site AMD des réponses. Du coup, j'ai installé les drivers manquants et j'en ai fait un topic histoire que cela puisse servir à d'autres : [Résolu] Bug résolution écran Asus/Gigabyte Radeon sur Ubuntu 16.04

Maintenant, il me reste cette histoire de son. Je suppose qu'en restant sur la CG, je ne peux pas avoir le son (même si le HDMI le permet) donc, que puis-je faire pour le récupérer hormis brancher un câble son ? Vu que j'ai deux écrans en plus, ce serait top d'en avoir un en HDMI et un en DVI. Mais pourquoi je ne peux pas les connecter sur la CG ? Je ne suis pas très hardware, donc si quelqu'un peut m'éclairer. Vous avez d'autres idées ? Des suggestions ? Merci

r41nb0w

Re : Créer une partition chiffrée

Au fait, je tente d'installer Virtualbox pour avoir une session Windows mais j'ai une erreur après l'installation :

Kernel driver not installed (rc=-1908)

The VirtualBox Linux kernel driver (vboxdrv) is either not loaded or there is a permission problem with /dev/vboxdrv. Please install virtualbox-dkms package and load the kernel module by executing

'modprobe vboxdrv'

as root. If it is available in your distribution, you should install the DKMS package first. This package keeps track of Linux kernel changes and recompiles the vboxdrv kernel module if necessary.

where: suplibOsInit what: 3 VERR_VM_DRIVER_NOT_INSTALLED (-1908) - The support driver is not installed. On linux, open returned ENOENT. 

Je fais quoi ? J'ai bien installé le paquet virtualbox-dkms, j'ai cru comprendre que c'était une histoire de sources ?!

robindesbois

Re : Créer une partition chiffrée

Salut, excuse de rappeler le fonctionnement du forum, mais il me semble que c'est "une discussion pour un problème", c'est mieux pour le "demandeur" (toi), et aussi pour les intervenants. C'est mieux pour toi parce que pour les problèmes "sons" il y a une partie du forum où des gens plus aguerris que dans la partie "sécurité" (où tu as ta discussion actuellement) ne s'y trouvent pas et ne va pouvoir t'aider parce qu'ils ne seront pas au courant de ton problème, et c'est mieux pour la lisibilité des messages de la partie "sécurité" car là on est plus dans le domaine de la sécurité. Ensuite pour ton problème de VirtualBox juste en dessous c'est pareil, ça m'ennuie pour toi parce que tu n'auras pas beaucoup d'intervenant aguerris à ce type de problème ca ril y a une partie du Forum Ubuntu qui est spécialisée dans les problème de virtualisations.

Enfin, on ne sait toujours pas si tu as réussi à résoudre ton problème de clavier non reconnu au boot afin de faire ta partition chiffrée, tu en es de celui-ci de problème stp ?

Merci r41nb0w, à plus et bon courage pour tes autres problèmes aussi, c'est un peu la plaie mais ça devrait être résolu plus rapidement suivant les bonnes sections où tu vas poster tes messages donc. @ toute !

r41nb0w

Re : Créer une partition chiffrée

Salut RDB.

Tu as raison, je vais voir sur d'autres topics même si je n'aime pas faire 50 posts

Pour le clavier oui, c'est indiqué plus haut En fait, il était reconnu mais le pilote graphique de la CG n'indiquait pas les touches du clavier (les étoiles à chaque hit). Bref, maintenant que je le sais, je fais avec.

Dans l'absolu d'ailleurs @Laurent85, tu penses que je peux faire quelque chose pour cette histoire d'étoile qui n'apparait pas au lancement ou il vaut mieux que je laisse tomber ?

Laurent85

Re : Créer une partition chiffrée

Dans l'absolu d'ailleurs @Laurent85, tu penses que je peux faire quelque chose pour cette histoire d'étoile qui n'apparait pas au lancement ou il vaut mieux que je laisse tomber ?

C'est une sorte de bug, je sais pas si y a moyen de le corriger, pas à ma connaissance.

robindesbois

Re : Créer une partition chiffrée

Ici j'ai ça aussi sur une carte mère MSI au démarrage du boot (une carte mère pas vieille, deux ans je crois), j'ai de gros problème avec le clavier et effectivement au boot de la machine, quand je dois rentrer le mot de passe BIOS, j'ai des étoiles qui s'affichent mais elles s'affichent juste après avoir tout de même laissé apparaître une seconde la lettre ou le chiffre que je viens de taper, j'explique mieux car il y a encore un autre problème que ça (enfin ça c'est pas vraiment un problème, le bios est paramétré comme cela, il laisse apparaître la lettre en ensuite met une étoile, on comprend pourquoi c'est fait, sécurité visuel si quelqu'un ne doit pas voir le mot de passe à l'écran (quelqu'un dans la pièce) et sécurité pour le mec qui rentre son mot de passe car il voit quand même quel touche vient d'être enfoncée pendant une seconde, bref), mon problème n'est pas ça, je l'explique mon bug journalier sur cette carte mère MSI :

_lorsque je dois rentrer mon mot de passe au boot de la machine j'ai un bugg-clavier-carte-mère qui est le suivant :

_je dois tous les jours faire attention à l'écran que la touche à bien était enfoncée car le bugg fait que je doive par exemple retapper la touche de la lettre (M majuscule, si dans mon mot de passe j'ai un M majuscule) au moins trois fois ou des fois quatre fois avant qu'elle soit prise en compte par le bios !!! Un truc de fou, parce que cela le fait aussi avec le schiffre ! je dosi surveiller à l'écran que le chiffre 4 est bien apparu et a été remplacé donc par une étoile avant de passer à l'autre caractère de mon mot de passe !

Ho ho ! J'ai essayé de mettre le bios à jour avec la procédure du site constructeur MSI et donc avec le nouveau bios qu'ils fournissent, mais alors sans succès, impossible de mettre le bios à jour, ça plante à chaque fois, du coup je pensais résoudre ce problème avec le nouveau bios, mais impossible de le mettre , voilà, donc un mot de passe bios pas trop long pour pas trop galérer et puis c'est tout, après je peux m'en passer du mot de passe bios, d'ailleurs je crois que je vais le virer, ce sera plus simple pfff !

Voilààààà.....

à toute !