• [^] # Il y a un script pour ça

    Posté par . En réponse au message Chiffrer plusieurs disques avec LUKS. Évalué à 3.

    Je sais pas s'il est possible d'utiliser "vraiment" le même mot de passe.

    Sous Debian et dérivées (je l’ai testé sous Ubuntu), il y a un script pour ça (il retient le mot de passe tapé pour le premier déchiffrement) : /lib/cryptsetup/scripts/decrypt_keyctl, voir notamment cette page.

    Comme l’indique une remarque dans la réponse, avec systemd le mot de passe est perdu entre l’exécution de l’initramfs et la suite. Donc à partir du moment où ta partition root est chiffrée, il faut déchiffrer les autres depuis l’initramfs aussi pour ne pas avoir à taper le mot de passe deux fois.

    Donc, ton /etc/crypttab devra ressembler à ça (avec comme UUID ceux des partitions contenantes des partitions chiffrées) :

    root UUID=... none luks,discard,keyscript=decrypt_keyctl,initramfs
    home UUID=... none luks,discard,keyscript=decrypt_keyctl,initramfs
    

    « Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone