Différences

Ci-dessous, les différences entre deux révisions de la page.

--- kb:linux:donnees:full_disk_encryption_sous_arch_linux_systemd [2019/09/26 15:00] – beu
+++ kb:linux:donnees:full_disk_encryption_sous_arch_linux_systemd [2021/06/15 17:53] (Version actuelle) – beu
@@ Ligne 5: / Ligne 5: @@
 Cette documentation permet d'installer Arch Linux avec du chiffrement intégrale du disque dur en mode EFI.
+Une autre méthode est aussi décrite sur le wiki, mais elle est beaucoup moins bien sur bien des points.
-^ AVANTAGE                                       ^ INCONVENNIANT                                   ^
+^ AVANTAGE                                       ^ INCONVENIENT                                   ^
 | Chiffrement quasi intégrale          | initramfs non chiffré!        |
 | Utilisation de l'EFI                           | En cas d'erreur a la première saisie, il faudra taper le mot de passe autant de fois qu'il y a de partitions                                              |
@@ Ligne 30: / Ligne 31: @@
 |/dev/sda1             |/dev/sda2              |/dev/sda3              |/dev/sda4              |
 |UUID=<UUID-PART-ESP>  |UUID=<UUID-PART-BOOT>  |UUID=<UUID-PART-ROOT>  |UUID=<UUID-PART-SWAP>  |
-|non-chiffré           |chiffré                |chiffré                |chiffré                |
+|non-chiffré           |non-chiffré            |chiffré                |chiffré                |
 +----------------------+-----------------------+-----------------------+-----------------------+
 </code>
@@ Ligne 103: / Ligne 104: @@
 # mkdir /mnt/boot/efi
 </code><code bash>
-# mount /dev/sda1 /mnt/
+# mount /dev/sda1 /mnt/boot/efi
 </code>
@@ Ligne 148: / Ligne 149: @@
 <code bash>
-# pacman -Syu efibootmgr grub
+# pacman -Syu efibootmgr grub mkinitcpio linux
 </code>
@@ Ligne 155: / Ligne 156: @@
 <code>
-Arch-0000
+arch-0000
 </code>
@@ Ligne 163: / Ligne 164: @@
 .0.0.1	localhost.localdomain	localhost
 ::1		localhost.localdomain	localhost
-.0.1.1	Arch-0000.localdomain	Arch-0000
+.0.1.1	arch-0000.localdomain	arch-0000
 </code>
@@ Ligne 171: / Ligne 172: @@
 <code>
-GRUB_CMDLINE_LINUX_DEFAULT="quiet splash luks.name=<UUID-PART-ROOT>=cryptroot luks.name=<UUID-PART-SWAP>=cryptswap luks.option=<UUID-PART-SWAP>=swap root=UUID=<UUID-VOL-CRYPTROOT> resume=UUID=<UUID-VOL-CRYPTSWAP>"
+GRUB_CMDLINE_LINUX_DEFAULT="quiet splash luks.name=<UUID-ROOT>=cryptroot luks.name=<UUID-SWAP>=cryptswap luks.option=<UUID-SWAP>=swap root=UUID=<UUID-VOL-CRYPTROOT> resume=UUID=<UUID-VOL-CRYPTSWAP>"
 </code>
@@ Ligne 205: / Ligne 206: @@
 <code>
-UUID=<UUID-PART-ESP>         /boot/efi         vfat        defaults         0 1
+UUID=<UUID-ESP>         /boot/efi         vfat        defaults         0 1
-UUID=<UUID-PART-BOOT>        /boot             ext4        defaults         0 1
+UUID=<UUID-BOOT>        /boot             ext4        defaults         0 1
 UUID=<UUID-VOL-ROOT>         /                 ext4        defaults         0 1
-UUID=<UUID-VOL-SWAP>         none              swap        defaults         0 2
+UUID=<UUID-VOL-SWAP>         none              swap        defaults         0 0
 </code>