URL: https://linuxfr.org/forums/linux-general/posts/interrompre-la-sequence-d-amorcage-pour-monter-ses-systemes-cryptes Title: Interrompre la séquence d'amorçage pour monter ses systèmes cryptés Authors: Michaël Date: 2018年06月27日T22:38:33+02:00 License: CC By-SA Tags: Score: 0 Salut, j'implémente le DEAR (data encryption at rest) pour certaines de nos bases de données et s'il est facile de trouver des références pour crypter un LVM avec Luks l'intégration de ce procédé avec la séquence d'amorçage est moins souvent abordée. Mon but est de définir une unité de type "target" (disons remote-session.target) pour systemd qui ne propose qu'un sous-ensemble minimal des services – essentiellement, SSH – qui permette à l'opérateur d'ouvrir une session distante pour basculer le système sur une autre "target" (monapplication.target) avec les volumes cryptés et la base de données dessus. Voilà le plan en gros. Est-ce que quequ'un aurait une référence potable pour sa mise en œuvre? Je suppose que c'est bien banal mais je n'ai pas été fichu de trouver ce truc. Si c'est compliqué d'intégrer la demande de mot-de-passe au basculement de target avec système d, ça ne me dérange pas d'écrire un petit script qui fasse tout bien comme il faut.