Les systèmes modernes1 permettent de déchiffrer tous les volumes qui utilisent la même passphrase en une seule fois, sans configuration. Lors de la phase initramfs, le mot de passe est demandé pour le premier volume, et lorsque vient le tour des volumes suivants d’être déchiffrés, ce mot de passe est essayé au cas où avant de le demander à l’utilisateur, s’ils contiennent tous des partitions à monter automatiquement au démarrage et décrites par /etc/fstab.
1Genre une Ubuntu avec Systemd et Plymouth, ça marche au déballage sans configuration.
La seule chose qui demande une petite configuration (une ligne dans un fichier de conf), c’est si /boot est dans le volume chiffré, et dans ce cas là on y coupe pas, il faut taper deux fois le mot de passe, une fois pour GRUB, une autre fois pour Linux, mais après, 10, 20, 30 volumes chiffrés, il ne redemande pas.
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: Debian Wheezy / Hibernation: Retour d'expérience
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse au journal Volumes logiques et chiffrement : vos solutions ?. Évalué à 4.
Les systèmes modernes1 permettent de déchiffrer tous les volumes qui utilisent la même passphrase en une seule fois, sans configuration. Lors de la phase initramfs, le mot de passe est demandé pour le premier volume, et lorsque vient le tour des volumes suivants d’être déchiffrés, ce mot de passe est essayé au cas où avant de le demander à l’utilisateur, s’ils contiennent tous des partitions à monter automatiquement au démarrage et décrites par
/etc/fstab.1Genre une Ubuntu avec Systemd et Plymouth, ça marche au déballage sans configuration.
La seule chose qui demande une petite configuration (une ligne dans un fichier de conf), c’est si
/bootest dans le volume chiffré, et dans ce cas là on y coupe pas, il faut taper deux fois le mot de passe, une fois pour GRUB, une autre fois pour Linux, mais après, 10, 20, 30 volumes chiffrés, il ne redemande pas.ce commentaire est sous licence cc by 4 et précédentes