Forum

Bonjour à tous

Tout est dans le titre ....

Mon problème est que j'ai passé toute la soirée d'hier soir sans avoir quelque chose de satisfaisant.

1/ je veux que le disque dur externe soit chiffré
2/ je veux que l'utilisateur courant puisse acceder en lecture/écriture à ce disque (notamment via Grsync) sans avoir autre chose qu'à mettre le mot de passe pour le déchiffrement.

Or soit mon disque se montait dans /run/media/utilisateur/n° d'UUID (très moche) et pour lancer la sauvegarde il fallait lancer grsync en mode administrateur. Avec des erreurs à la fin du processus de Grsync.

Soit dans le MCC je désignais un point de montage sur /run/media sans mettre autre chose et là le PC refusait de démarrer propre et vite sans le disque branché (mettait deux plombes à chercher le disque puis deux plombes à l'arrêt de la machine avec un problème de "start job). Mais là j'ai pu lancer une sauvegarde et l'accès était OK. Mais si l'utilisateur doit conserver le disque externe pour allumer/éteindre cela ne va pas le faire. En plus le disque n'apparaissait pas sur le bureau (précision je suis uniquement sous Gnome mais je ne pense pas que cela change grand chose au problème).

Bref je ne sais pas si je suis clair donc n'hésitez pas à me poser des questions.

Je souhaite que le disque dur externe (un samsung de 500Go puisse être branchable/débranchable à chaud par l'utilisateur sans avoir à se poser de question. Je pense que c'est un problème de droits sur le dossier/fichiers... mais en fait là je cale.

Je n'ai eu aucun problème pour faire cela avec mon PC sous Debian. Mais c'était il y a bien 4 ans et je n'ai plus le souvenir de comment j'avais fait cela.

Merci pour votre aide


Soit

Édité par TuxMips Le 22/05/2014 à 07h50

Salut,

quand tu créées un point de montage, il te créé une entrée dans le fstab.

Ajouter l'option noauto pour ne pas le monter automatiquement au démarrage.
Mettre un label au disque pour que le point de montage soit digne de ce nom dans /rur/media/user

Merci Adrien

Je vais rééssayer ce soir.

Le problème c'est que (étant au taff pour le moment et n'ayant pas la machine sous les yeux) : j'ai fais cela. mais Grsync ne synchronise que si et seulement si il est en mode "administrateur".

Je lui ai bien mis un label et sur le bureau le disque apparait bien sous le nom du label. Mais en fait dans nemo/fichiers le dossier de montage est sous le nom de l'UUID.

Précisions que je n'ai pas donné dans mon premier post : le hdd est formaté en ext4 et c'est au formatage que je choisis l'option chiffrement.
Gparted ne pouvant chiffrer, j'utilise le MCC.

Bonsoir



Bon et bien ca ne le fais pas vraiment.



J'ai mis dans le mcc comme point de montage : /media



Voici le fstab :





Le disque n'apparait pas dans l'explorateur telle une clef usb qui se monte ...



Et si le disque sdc1 n'est pas branché, le système met deux plombes à se lancer (avec un start job qui ne trouve pas le disque chiffré).



Bref tel que je l'ai configuré ce disque dur externe fait partie intégrante du système et quand il en manque un bout et bien ca plante



Bref

Édité par TuxMips Le 22/05/2014 à 21h58

Grsync est basé sur rsync. Ce logiciel fait du " miroring " et compare les contenu du départ et ceux d'arrivée. Si 1 des 2 bouts n'est pas crypté, il se peut qu'il ai du mal.
J'utilise Grsync en connexion SSH crypté mais le disque de destination est en clair. J'ai 2 rsync qui discutent entre eux et le résultat est parfait. La particularité est qu'ils comparent des choses identiques.

Merci pour ta réponse.

Mais pour le moment je n'en suis même pas là.

Le PC démarre avec un start job qui ralentit le démarrage du PC grandement, je n'ai pas l'icone du disque monté dans nemo.

Bref pour le moment ce n'est pas bon.

Je verrais pa la suite pour le reste et procédons étape par étape

C'est juste. Je suis allé un peu vite en besogne.... Excuse moi.

Question idiote : si tu commentes la ligne adéquate, ça démarre correctement ?

ca démarre avec toujours le meme problème.



En fait j'ai un fichier crypttab (dans /etc) qui contient ceci :





Pour que cela revienne à la normale il faudrait que je shunte la deuxième ligne ?

En tous cas, c'est ce que j'ai fais hier soir pour repartir de "zéro".



Mais ensuite, mon disque sera t'il reconnu ? Ou bien devrais je à chaque fois le monter à la mano

Édité par TuxMips Le 22/05/2014 à 23h13

Bonjour à tous

Bon j'ai du "mieux". J'ai supprimé la ligne concernant sdc1 dans le fichier crypttab et au redémarrage le disque monte désormais comme je le souhaite dans le système.

Sauf que pour créer un dossier avec le compte de l'utilisateur, je ne peux pas (créer un dossier est grisé)
Bizarrement, le disque dur externe est actuellement en train de clignoter ... Je ne sais pas trop ce qu'il fait

Bon je pense qu'il faut régler désormais un problème de droits

en disant que ton disque est monté en /Sauve que tu veuilles les droits en lecture et écriture juste pour Toto tout le monde sauf root interdit lecture/ecriture dans le répertoire /Sauve/Sauvegarde ou tu feras ta sauvegarde



tu te logue en console avec root



<-- création du répertoire Sauvegarde



<-- attribution du répertoire Sauvegarde a l'user Toto



<-- attribution du répertoire Sauvegarde au groupe Toto



<-- droits en lecture et écriture juste pour l'user Toto



les droit la font que juste Toto et root peuvent restaurer vu qu'eux seul peuvent voir dans le répertoire si tu veux une lecture pour les autres utilisateurs



bien sur adapte a ta situation et ce que tu veux

Édité par Visiteur Le 23/05/2014 à 13h56

Bonsoir

Merci à tous

Bon j'ai changé les droits sur le dossier à la racine du disque dur externe et surtout en le changeant de propriétaire.

Ca fonctionne nickel. Je n'ai pas utilisé la ligne de commande mais l'interface graphique mais cela revient au même

Je passe en résolu.

In fine c'etait beaucoup plus simple que je l'imaginais au départ

Bon week end à tous....Et ma belle soeur va avoir un super PC tout neuf tout beau et sous mageia.

Le seul truc un peu pénible avec Gnome 3.10 c'est l'applet qui permet de montrer la fréquence du proc et de modifier le statut (powersave...) n'est plus compatible. Vivement 3.12 ?

Bonjour ThierryR



Le disque de départ est chiffré. Le disque externe d'arrivée aussi. Je confirme : ca marche



voili voilou