Install siduction sur usb + dossier home crypté

obsolète voir

depuis le système source

siduction (live système ou installation)

  • Outil d’install

sur un system installé (non live) le’outil d’installation calamares n’est pas disponible

# apt install calamares

Installer le système sur clé usb normalement.

Chiffrement du dossier home

information dossier home

Installation outils

 apt-get install ecryptfs-util

Chargement du module

modprobe ecryptfs

En root migration du dossier home de l’utilisateur

ecryptfs-migrate-home -u <username>

Une fois connecté l’utilisateur devrait recueil la clé de chiffrement et la stocker dans un emplacement sur

ecryptfs-unwrap-passphrase

Pour chiffrer la swap (en cas d’hibernation la clé est chargé en mémoire et toute la mémoire est copiée de la RAM vers le disque en clair) constituant une faille de sécurité.

sudo apt-get install cryptsetup
sudo ecryptfs-setup-swap

siduction (installation)

Installation

depuis une install debian (medion)

  • récupration de la distribition siduction
  • copie de siduction sur clé usb 0
# cp <fichier> /dev/sdXXX# sync
  • boot sur clé 0
  • insertion clé usb 1
  • installation du système siduction sur la clé usb 1 (outils calamares)

Configuration

  • clé wifi :  carte wifi reconnue au démarrage
  • montage storage (automatiquement au démarrage)

créer point de montage

# mkdir /media/pascal/storage

éditer fichier /etc/fstab
ajouter la ligne :

medion:/storage /media/pascal/storage nfs defaults,user,auto,noatime,intr 0 1

  • alternativement montage pontuel
# mount medion:/storage /home/pascal/storage/

Environnement de bureau Gnome

apt-get install gnome rcconf

firefox en français

# apt-get install firefox-l10n-fr