URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/luks-debian-testing-boot-avec-cle-sur-cle-usb Title: luks debian testing, boot avec clé sur clé usb Authors: garfi Date: 2020年02月20日T15:47:19+01:00 License: CC By-SA Tags: debian et luks Score: 1 Bonjour, Je me trouve dans une impasse après avoir pas mal cherché. L'idée est de sécurisé une machine avec chiffrement des disques via luks et de mettre une clé qui autorise le déchiffrement de la partition racine automatiquement avec une clé usb inséré dans la machine. Après avoir exploré le sujet, il s'avère si j'ai bien compris que le paramètre "keyscript" dans crypttab n'est plus pris en compte dans debian. Il resterait donc un paramètre à passer dans grub pour lui dire d'aller chercher la clé dans la clé usb. (l'un de vous à une configuration fonctionnelle?) Je voudrais être sûr de la démarche. Et savoir si il existe d'autre solution. Pour l'instant j'ai un déchiffrement automatique du second disque que j'ai configuré ainsi: ```sh /etc/crypttab sdd1_crypt UUID=5b83152a-1bf9-403e-b53f-57cf13ae0967 /mnt/key/secret.key luks ``` ```sh /etc/fstab (la clé usb qui contient la clé associé avec luks) UUID=05fefc08-cac4-4643-b9d8-178281d3dbd3 /mnt/key ext4 defaults,nofail,x-systemd.device-timeout=1 ``` ```sh /etc/default/cryptdisks CRYPTDISKS_MOUNT="/mnt/key"` ``` Mais cette configuration ne fonctionne pas pour la partition racine, bien entendu.. Merci pour vos retours