Recherche de site Web

Installation de Debian 8 (Jessie) avec les partitions /home et /var chiffrées LUKS


Ce tutoriel vous guidera dans l'installation de la dernière version de Debian 8 (nom de code Jessie) avec les partitions LVM /home et /var chiffrées au-dessus d'un Volume physique chiffré LUKS.

LUKS, acronyme de Linux Unified Key Setup, propose une norme de chiffrement de bloc de disque dur Linux et stocke toutes les données de configuration dans l'en-tête de partition. Si, d'une manière ou d'une autre, l'en-tête de la partition LUKS est falsifié, endommagé ou écrasé de quelque manière que ce soit, les données cryptées qui résident sur cette partition sont perdues.

Néanmoins, l'un des avantages de l'utilisation du chiffrement LUKS est que vous pouvez utiliser une clé de déchiffrement lors du processus de démarrage pour déverrouiller, déchiffrer et monter automatiquement les partitions chiffrées, sans avoir besoin de toujours saisir une phrase secrète au démarrage du système (surtout si vous êtes connexion à distance via SSH).

Vous pourriez vous demander pourquoi chiffrer uniquement les partitions /var et /home et non l'intégralité du système de fichiers. Un argument serait que les partitions /home et /var contiennent, dans la plupart des cas, des données sensibles. Alors que la partition /home stocke les données des utilisateurs, la partition /var stocke les informations des bases de données (généralement les fichiers de base de données MySQL se trouvent ici), les fichiers journaux, les fichiers de données de sites Web, les fichiers de courrier et autres. , des informations facilement accessibles une fois qu'un tiers obtient un accès physique à vos disques durs.

Exigences

  1. Image ISO Debian 8 (Jessie)

Installation de Debian 8 avec les partitions /home et /var chiffrées LUKS

1. Téléchargez l'image ISO Debian 8 et gravez-la sur un CD ou créez une clé USB amorçable. Placez le CD/USB dans votre lecteur approprié, allumez la machine et demandez au BIOS de démarrer à partir du lecteur CD/USB.

Une fois que le système démarre le support d'installation Debian, choisissez Installer dans le premier écran et appuyez sur la touche Entrée pour avancer.

2. Lors des étapes suivantes, sélectionnez la Langue pour le processus d'installation, sélectionnez votre Pays, configurez votre clavier et attendez que d'autres composants supplémentaires apparaissent. charger.

3. À l'étape suivante, le programme d'installation configurera automatiquement votre interface de carte réseau au cas où vous fourniriez les paramètres réseau via un serveur DHCP.

Si votre segment de réseau n'utilise pas de serveur DHCP pour configurer automatiquement l'interface réseau, sur l'écran Nom d'hôte, choisissez Retour et définissez manuellement les Adresses IP de votre interface. fort>.

Une fois cela fait, saisissez un Nom d'hôte descriptif pour votre machine et un nom de Domaine comme illustré sur les captures d'écran ci-dessous et Continuez le processus d'installation.

4. Ensuite, saisissez un mot de passe fort pour l'utilisateur root et confirmez-le, puis configurez le premier compte utilisateur avec un mot de passe différent.

5. Maintenant, configurez l'horloge en sélectionnant le fuseau horaire physique le plus proche.

6. Sur l'écran suivant, choisissez la méthode de Partitionnement manuel, sélectionnez le disque dur que vous souhaitez partitionner et choisissez Oui pour créer une nouvelle partition vide. tableau.

7. Il est maintenant temps de découper le disque dur en partitions. La première partition qui sera créée sera la partition /(root). Sélectionnez l'ESPACE LIBRE, appuyez sur la touche Entrée et choisissez Créer une nouvelle partition. Utilisez au moins 8 Go comme taille et comme partition Primaire au début du disque.

8. Ensuite, configurez la partition /(root) avec les paramètres suivants :

  1. Utiliser comme : système de fichiers de journalisation Ext4
  2. Point de montage : /
  3. Étiquette : racine
  4. Indicateur de démarrage : activé

Lorsque vous avez terminé de configurer la partition, choisissez Terminé la configuration de la partition et appuyez sur Entrée pour continuer.