• [^] # Re: Debian

    Posté par (site web personnel) . En réponse au message Migration Fedora → Debian. Évalué à 7.

    Oui et non.

    debian-installer va très fortement inciter à mettre en place ce genre de choses (/boot séparé, en clair), mais GRUB sait déverrouiller un espace LUKS depuis longtemps (fonctionnalité dite « cryptodisk »). Avec l'arrivée du format LUKS2, ça n'était à nouveau plus vrai... J'avais donné une présentation aux mini-DebConf Marseille et Hambourg 2019 à ce sujet, dans laquelle je brossais un panorama rapide des petits challenges à résoudre. J'ai été occupé à d'autres choses après ces deux présentations, mais quelqu'un d'autre a travaillé dessus... Je n'ai pas encore essayé de mon côté.

    Au passage, suite à discussion avec le mainteneur de cryptsetup à Hambourg, cette documentation est née :
    Full disk encryption, including /boot: Unlocking LUKS devices from GRUB.

    Bref, il y avait (pour LUKS) et il devrait y avoir (pour LUKS2) ce qu'il faut dans GRUB pour déverrouiller des espaces de stockage LUKS, qui peuvent à leur tour contenir du LVM, etc., et c'est un manque d'intégration côté debian-installer qui explique cette impression d'obligation d'avoir un /boot séparé, en clair.

    Debian Consultant @ DEBAMAX