la partition boot en ext2 c'est pour que ton boot loader (en général grub) puisse la lire sans configuration spécifique. Il n'y a aucun intérêt à avoir une partition de boot en ext4 vu son contenu.
La partition chiffrée doit être considérée comme un disque virtuel que tu vas partitionner à ta sauce via LVM, par exemple /(racine) /home /var /usr en utilisant les fs qui te font plaisir, plus un swap.
L'installateur me propose une écriture complète du disque en ext2, qui prend des heures
non , il chiffre ta partition n°2 ce qui nécessite d'écrire des données aléatoires sur toute la partition avant de pouvoir l'utiliser: c'est cela qui prend énormément de temps.
Au démarrage, ton boot loader va chercher le noyau à démarrer sur la partition boot, ainsi qu'un fichier initrd qu'il va utiliser pour charger le minimum nécessaire pour déchiffrer ta partition chiffrée en te demandant ta passphrase.
La partition est déchiffrée et son contenu interprété comme un disque LVM à partir duquel le système va utiliser les différentes partitions /(racine) /home /var /usr ainsi que le swap. La partition boot en clair sera remontée sur /boot.
De cette manière tout ton système est chiffré, swap inclus, et seuls ton noyau et le initrd sont accessibles en clair: cela implique de s'assurer régulièrement qu'ils ne sont pas modifiés par un tiers, par exemple en vérifiant à leur sha1 respectif, ou en utilisant un outil comme tripwire qui fait ce travail pour toi.
[^] # Re: Etrange
Posté par Anonyme . En réponse au message Installation Debian Chiffré.. Évalué à 5. Dernière modification le 28 avril 2016 à 11:40.
la partition boot en ext2 c'est pour que ton boot loader (en général grub) puisse la lire sans configuration spécifique. Il n'y a aucun intérêt à avoir une partition de boot en ext4 vu son contenu.
La partition chiffrée doit être considérée comme un disque virtuel que tu vas partitionner à ta sauce via LVM, par exemple /(racine) /home /var /usr en utilisant les fs qui te font plaisir, plus un swap.
non , il chiffre ta partition n°2 ce qui nécessite d'écrire des données aléatoires sur toute la partition avant de pouvoir l'utiliser: c'est cela qui prend énormément de temps.
Au démarrage, ton boot loader va chercher le noyau à démarrer sur la partition boot, ainsi qu'un fichier initrd qu'il va utiliser pour charger le minimum nécessaire pour déchiffrer ta partition chiffrée en te demandant ta passphrase.
La partition est déchiffrée et son contenu interprété comme un disque LVM à partir duquel le système va utiliser les différentes partitions /(racine) /home /var /usr ainsi que le swap. La partition boot en clair sera remontée sur /boot.
De cette manière tout ton système est chiffré, swap inclus, et seuls ton noyau et le initrd sont accessibles en clair: cela implique de s'assurer régulièrement qu'ils ne sont pas modifiés par un tiers, par exemple en vérifiant à leur sha1 respectif, ou en utilisant un outil comme tripwire qui fait ce travail pour toi.