Accés à un répertoire chiffré (ecryptfs)

[OursBlanc]

Bonjour.

J'avais la configuration suivante :

sda contenait le /boot et le /
sdc contenait le /home (et le repértoire avait été chiffré lors de l'installation de mint)

J'ai acheté un nouveau disque M2 NVMe (nvme0n1) sur lequel j'ai réinstallé Linux Mint derniere version en date (me permettant de faire une mise à jour + un formatage par la meme occasion et de dépoussiérer tout ça)

Lors de l'installation via clef USB en live session j'en ai profité pour supprimer les partitions sur sda.

Aujourd'hui, tout est installé sur nvme0n1 (le / et le /boot/efi (et le /home aussi))

Lorsque je lance mon ordinateur, je boot, j'arrive sur ma session parfait.
J'espérais pouvoir accéder à mes anciennes données /home toujours contenu dans sdc (et transférer le tout sur le nouoveau /home sur le nvme)

Or lorsque je clique sur le peripherique, puis sur le dossier concerné j'ai deux icones :
-> Access-your-private-data.desktop
-> README.txt

si je clique sur Access your private data : il ne se passe rien
Le readme contient le blabla suivant :

Code : Tout sélectionner

THIS DIRECTORY HAS BEEN UNMOUNTED TO PROTECT YOUR DATA.

From the graphical desktop, click on:
 "Access Your Private Data"

or

From the command line, run:
 ecryptfs-mount-private

J'ai bien entendu de taper la commande "ecryptfs-mount-private" et voici le résultat :

Code : Tout sélectionner

ERROR: Encrypted private directory is not setup properly

J'ai tenté de me débouiller tout seul via des recherches sur les internets...en vain !

Merci d'avance de prendre le temps de me lire et de m'aider.
Cdt
OursBlanc

==============================================

EDIT : Auto résolution aprés moulte heures de recherches sur les internets

Je me suis basé sur ce post : https://forum.ubuntu-fr.org/viewtopic.php?id=2033929

Pour faire plus court (parcequ'il y a 7 pages de messages à éplucher)

-> Le dossier chiffré n'arrivait pas à se monter parceque il voulait absolument se monter sur /home/oursblanc MAIS ayant installé un nouveau systeme Linux Mint j'avais DEJA un /home/oursblanc.
-> Ecryptfs utilise une passphrase qu'il génére aléatoirement (et donc on la connait pas) faut d'abord aller la chercher.

Du coup il faut localiser le fichier wrapped-passphrase qui va nous permettre de retrouver la phrase de passe qui permet de chiffrer tous les dossiers ; et lui demander gentiment dans mon cas : (à adapter selon votre configuration)

Code : Tout sélectionner

sudo ecryptfs-unwrap-passphrase /media/oursblanc/01e93963-29f7-412b-bd7f-665c4a3583fd/.ecryptfs/oursblanc/.ecryptfs/wrapped-passphrase

Il faut rentrer le mot de passe qui a été utilisé pour chiffrer le dossier (pour ma part, j'avais chiffré le /home à l'installation à l'époque j'ai utilisé le mot de passe de ma session). On obtient alors la phrase de passe qui a été utilisé par ecryptfs pour chiffrer les données :

Code : Tout sélectionner

Passphrase: 
4486edd0zaf7ea5fac1aa42171ebbec7

On peut utiliser cette passphrase pour ajouter les clefs de chiffrement au systeme :

Code : Tout sélectionner

sudo ecryptfs-add-passphrase --fnek

Lorsqu'on demandera une passphrase, il faudra préciser celle qu'on a trouvé à l'étape précédente. On obtient alors :

Code : Tout sélectionner

Inserted auth tok with sig [f8056261b56c9281] into the user session keyring
Inserted auth tok with sig [1086bb6548437dc7] into the user session keyring

Puis maintenant, on va pouvoir monter la partition à un autre endroit que /home/oursblanc (ici j'ai choisis /mnt)
Attention : adapter les clefs en fonction de ce que vous avez obtenu a l'étape précédente (dans mon cas : f8056261b56c9281 et 1086bb6548437dc7 sans les crochets)

Code : Tout sélectionner

sudo mount -i -t ecryptfs -o rw,ecryptfs_sig=*INSERER ICI CLEF 1*,ecryptfs_fnek_sig=*INSERER ICI CLEF 2*,ecryptfs_cipher=aes,ecryptfs_key_bytes=16  /media/oursblanc/01e93963-29f7-412b-bd7f-665c4a3583fd/.ecryptfs/oursblanc/.Private /mnt

et narmolement :

Code : Tout sélectionner

ls /mnt

et vous avez accès à tout vos fichiers / dossier chiffrés.

[alain]

Bonjour.

Sujet archivé (en lecture seule) car résolu.
Si besoin de rouvrir faire un MP à un membre de l'équipe