Forum

Mode opératoire pour création d'un master : solution 2

1- faire une installation complète sur un disque dur ; beaucoup trop lent sur une clé USB ; la mise à jour de la distribution après installation à partir du DVD a duré 1 jour 1/2 : j'utilise une partition de 8 Go (i.e. 7.8 Gio) ; faire les mises à jour, l'installation des logiciels additionnels des mots de passe et clés publiques de chiffrement asymétrique
(*) la sauvegarde de cette partition sous forme d'une image disque par dd ne fonctionne pas, voir plus bas
2- faire une archive :
# mount /dev/sd<id disque><n° part slash> /mnt/sd<id disque><n° part slash>
# cd /mnt/sd<id disque><n° part slash>
# tar -cvf /chemin/vers/fichier/master-slash.tar .
3- l'idéal est d'écrire des zéros dans la future partition cible avant l'installation de manière à pouvoir avoir une image résultante compressable la plus petite possible :
# dd if=/dev/zero of=/dev/sd<id disque> bs=512 (72 min)
4- faire une installation minimale sur la cible (si c'est une clé USB la plus petite possible (donc 16 Go) puisqu'il va falloir en faire une image) avec le DVD d'installation mageia souhaité. C'est nécessaire pour avoir un bootloader sur la clé. Donc pas de swap, une partition de 8 Go pour correspondre au master.
5- effacer le contenu de l'installation précédente pour le remplacer par le contenu de l'archive du master :
# mount /dev/sd<id disque><n° part slash> /mnt/sd<id disque><n° part slash>
# rm -Rf /mnt/sdi1/{*,.*}
# cd /mnt/sd<id disque><n° part slash>
# tar -xvf /chemin/vers/fichier/master-slash.tar
7- dans etc/fstab :
chercher l'UUID de la partition de démarrage et le mettre à jour :
# blkid /dev/sd<id disque><n° part slash>
et supprimer le montage d'une partition de swap si il existe
8- dans etc/default/grub, remplacer la valeur de GRUB_CMDLINE_LINUX_DEFAULT par "splash quiet noiswmd audit=0" pour supprimer la référence à la swap dans le resume
9- mettre à jour cette référence dans boot/grub2/grub.cfg avec le grub sans les références à la swap en re-générant le fichier grub.cfg :
# mount -o bind /dev /mnt/sd<id disque><n° part slash>/dev
# chroot /mnt/sd<id disque><n° part slash>
# mount /proc
# mount /sys (si dans la fstab)
# grub2-mkconfig -o /boot/grub2/grub.cfg (pour le BIOS legacy, pour l'UEFI, voir plus haut)
10- recréer les initrd des noyaux pour chaque version du noyau :
# cd /boot
# mkinitrd --nocompress -v -f initrd-<version>.img <version>
11- retirer la clé de l'hôte et la tester :
# exit
# cd
# umount -l /mnt/sd<id disque><n° part slash>
12- faire une image /chemin/vers/fichier/master-slash.img avec IsoDumper : l'image fait la taille de la clé c'est-à-dire : 14.7 Gio
13- on peut tester cette image en la copiant avec IsoDumper sur une clé 32 Go par exemple
14- compresser l'image : elle ne fait plus que 1.1 Gio
# cd /chemin/vers/fichier/
# xz -zfk9v master-slash.img
15- générer une clé de chiffrement (80 caractères par exemple) :
# pwgen -sync 80 1 > clé.txt
16- chiffrer (avec AES256 par exemple) en utilisant la clé clé.txt :
# gpg -c --cipher-algo aes256 -o master-slash.img.xz.asc master-slash.img.xz
17- faire une somme de contrôle de tout ça (avec sha1 par exemple) :
# sha1sum master-slash.img > master-slash.img.sha1
# sha1sum master-slash.img.xz > master-slash.img.xz.sha1
# sha1sum master-slash.img.xz.asc > master-slash.img.xz.asc.sha1
18- uploader cette image par sur un serveur de téléchargement (dl.free.fr par exemple)
$ lftp -u mon.nom@free.fr ftp://dl.free.fr
19- envoyer par email l'adresse du fichier à télécharger
20- demander au destinataire de générer une paire de clés publique/privée et de m'envoyer sa clé publique :
21- chiffrer la clé AES avec kleopatra :
bouton Importer un certificat depuis un ficher
bouton Signer / chiffrer
-> décocher "Signer en tant que" et "Chiffrer pour moi"
-> cocher "Chiffrer pour d'autres" et taper l'adresse mail associée au certificat
-> "Chiffrer / signer chaque fichier séparément" doit être décoché et propose de créer le fichier clé.txt.gpg
-> un avertissement indique que je ne pourrai plus déchiffrer le fichier : c'est normal
-> appuyer sur Continuer
22- envoyer par email les fichiers master-slash.img.sha1, master-slash.img.xz.sha1, master-slash.img.xz.asc.sha1 et clé.txt.gpg au destinataire

* essai de sauvegarde de cette partition sous forme d'une image disque :
# dd if=/dev/sd<id disque><n° part slash> of=/chemin/vers/fichier/image-partition.img bs=512 count=16384000
si je copie cette image sur un support quelconque :
# dd if=/chemin/vers/fichier/image-partition.img of=/dev/sd<id disque>
le support fonctionne apparemment quand je boot dessus mais le système de fichier est incohérent : il ne peut être relu par le MCC et fsck me dit :
# fsck /dev/sdi
fsck de util-linux 2.28.2
e2fsck 1.43.4 (31-Jan-2017)
ext2fs_open2: Numéro magique invalide dans le super-bloc
fsck.ext2 : Superbloc invalide, tentons d'utiliser les blocs de sauvetage...
fsck.ext2: Numéro magique invalide dans le super-bloc lors de la tentative d'ouverture de /dev/sdi