Problème de connexion linuxmint 22.2

[Richard@67]

Dernier message de la page précédente :

Salut Deadbox1

voici les résultats des commandes:











Je ne suis pas l'utilisateur du compte flore,ce donc je n e sais pas quoi trouver en détail. Elle n'a normalement touché a rien.
Elle m'a juste dit qu'un matin il n'y avait plus de connexion possible.

Merci beaucoup pour ton aide.

RIchard

[Deadbox1]

Bonsoir Richard,

Merci pour ton retour :
Ce que je comprends par rapport à ton retour c'est que le Home Directory de Florence possède un lien (Access-Your-Private-Data.desktop vers un montage chiffré sous /usr/share/ecryptfs-mount-private desktop ???
Il y a aussi un fichier README.txt qui pointe vers le repertoire /usr/share/encryptfs-utils/ecryptfs-mount-private.txt

Cela me laisse penser que tu as utilisé le chiffrement sous Linux, plus précisément eCryptfs, pour chiffrer le répertoire personnel (/home) de certains utilisateurs. Souvent lors de la création de l'utilisateur. Si ce n'est pas toi, cela va être très tendu.

Access-Your-Private-Data.desktop

Ce fichier .desktop est un raccourci graphique qui permet de monter (déchiffrer) ton répertoire personnel chiffré avec eCryptfs.
Quand tu cliques dessus, il te demande ton mot de passe de session pour monter le répertoire chiffré et y accéder.
Peux tu essayer ?

/usr/share/ecryptfs-mount-private
C’est un script système qui gère le montage/démontage du répertoire personnel chiffré.
Il est utilisé par le raccourci .desktop pour monter ton répertoire personnel chiffré sous /home/.ecryptfs/$USER/.Private vers /home/$USER.

README.txt et /usr/share/encryptfs-utils/ecryptfs-mount-private.txt
Ces fichiers contiennent des instructions sur l’utilisation d’eCryptfs, notamment comment monter manuellement ton répertoire chiffré en cas de problème.

Peux tu vérifier que tu as toujours le paquet suivant présent sur ta machine

Code : Tout sélectionner

dpkg -l | grep ecryptfs

Puis vérifier que ton home directory est bien monté :

Code : Tout sélectionner

mount | grep ecryptfs

La lecture du contenu du fichier /usr/share/encryptfs-utils/ecryptfs-mount-private.txt pourra t'aider à comprendre comment fonctionne le montage de ton disque

Si tu réussis à monter ton disque et à accéder à tes données voici mes recommandations pour une suite paisible :
désactive le chiffrement de ce home dir : il faut sauvegarder tes données, désinstaller eCryptfs et recréer ton utilisateur sans chiffrement.

Bon courage

Have Fun

[Deadbox1]

Bonsoir Richard

Je ne vois pas la réponse que je t'ai faite vers 20h00 ce soir. L'as tu vue ?

Have Fun

[Richard@67]

Salut deadbox1.

Merci énormément pour ton aide. j’apprends en même temps c'est super instructif.

Bon malheureusement ça ne marche pas. il me met un message d'erreur.

Je pense que tu as raison. récupérer la session c'est mort. il faudrait au moins que j’arrive à récupérer les fichiers.




Richard

[Deadbox1]

Bonjour Richard,

Effectivement récupérer la session sera difficile mais les données aussi car elles sont protégées par ecryptfs.

J'ai aussi une interrogation sur le message d'erreur que tu me montres. Il semblerait que tu travailles sur cette machine en mode remote. Il serait mieux travailler en local et sous un compte local pour monter le répertoire sécurisé et récupérer les données.

As tu toujours accés aux fichiers suivants sous .ecryptfs :
wapped-passphrase et Private.sig.

Loin de moi de vilaines pensées, mais avec le mode remote sur cette machine, je pourrais penser, et pardonne moi si ce n'est pas le cas, que l'utilisateur Richard n'est pas autorisé ou l'a pas l'autorisation d'accéder au repertoinre /home/Florence. Dans ce cas, je ne voudrais pas participer à un acte de Hacking ou d'usurpation d'identité.

Il pourrait y avoir une solution non garantie mais possible, avant je dois d'avoir lever le doute sur tes autorisations sur le compte Florence.Peux tu m'éclairer sur ce point ?

Have Fun

[Richard@67]

Bonjour Deadbox1.

Il s'agit d'un PC que j'ai fait pour ma copine qui n'en avait plus et surtout pas les moyens d'en acheter un Windows.
J'ai donc récupérer une vieille bécane et je lui ai installé Linux Mint via une clé bootable.

Je lui avait fait son compte et par soucis de confidentialité et de sécurité, j'ai également fait un compte "Richard" en administrateur ainsi qu'un pour son fils en user avec un contrôle parental dessus.
En général, je me connecte peut sur Richard j'ai pas trop d’intérêt a travailler sur son PC mais du coup suite a la mésaventure de sa session c'est elle qui est sur le compte "richard" en ce moment et qui de ce fait y met ses dossiers dont j'ai accès du coup.

Pour le mode remote je n'ai aucune idée de comment j'ai fait (je ne connaissait pas du tout). j'ai crée le compte richard et jules a partir du menu "utilisateur et groupe" avec le +.

Richard

[Deadbox1]

Hello Richard,

Je vais te donner le dernier coup de pouce que je ferai si j'étais dans ta situation.

1 - Je prends les hypothèses suivantes :

• ton système est intact

• tu as toujours accès au compte Florence ainsi que son mot de passe

• Florence est toujours d'accord pour que tu interviennes sur son PC. Voire qu'elle est toujours ta copine

2- Toutes les commandes que je vais te proposer sont sous ton entière responsabilité, et ne m'engage pas si tu n'arrives pas à récupérer tes données ou si elles sont perdues.

3- Rien de t'oblige à suivre ce qui est écrit ci-dessous.

1 - Je te propose d'ouvrir un terminal et de taper la commande suivante pour vérifier que les fichiers wrapped-passphrase et Private.sig sont bien présents sous .ecryptfs
L'idéale serait de se loger sous Florence, mais j'ai compris que cela ne fonctionnait pas.
Donc sous Richard dans un premier temps

Code : Tout sélectionner

ls -la /home/Florence/.ecryptfs 

Sans eux, l'accès à tes données chiffrées sera très difficile. Cela demande une expertise que je ne ferai pas

2 - Réinstalle ecryptfs-utils (si tu ne l'avais pas déjà fait . Histoire d'être certain qu'il n'y a pas de fichiers manquant)

Code : Tout sélectionner

sudo apt update
sudo apt install --reinstall ecryptfs-utils 

3 - Il faut monter le dossier privé chiffré. Essaie de taper la commande suivante :

Code : Tout sélectionner

ecryptfs-mount-private

si cela ne fonctione pas ré-essaie en faisant avant un

Code : Tout sélectionner

su Florence  

vérifie que tu es bien sous l'id de Florence

Code : Tout sélectionner

id 
ecryptfs-mount-private

Si tout se passe bien, tes fichiers déchiffrés apparaîtront dans ~/Private

Là c'est gagné !!!! Vite un petit pour voir si tous les fichiers.

Code : Tout sélectionner

ls -alis ~/Private/

et vite une sauvegarde de tes fichiers .

Code : Tout sélectionner

# Creation du répetoire destination 
mkdir  /home/Richard/All_Data_From_Ma_Galere_Chiffrée  # Un peu de fun non ?

# assurons en donnant tous les droits à ce répertoire 
chmod 777 /home/Richard/All_Data_From_Ma_Galere

# Hop sauvegarde rapide avec tar 
# Cette commande copie tous les fichiers et sous-répertoires du répertoire de travail 
# actuel vers le répertoire /home/Richard/All_Data_From_Ma_Galere
# en Préservant les permissions des fichiers. 
tar cvpf - * | (cd /home/Richard/All_Data_From_Ma_Galere; tar xvpf -) 

4- Et on démonte le disque car on travaille proprement

Code : Tout sélectionner

ecryptfs-umount-private

5- On souffle et on détruit le compte Florence pour en créer un nouveau tout beau et surtout non chiffré.
A ce moment là, je crois que pour cela tu n'as plus besoin de moi

Courage et Have Fun

[Deadbox1]

Re Hello Richard

Peux tu me donner un retour lorsque tu l'auras fait toutes les manipulations de mon précédant post et demander à l’utilisateur Florence si son problème n'est pas arrivé suite au changement de son mot de passe ?

[Richard@67]

Bonjour Deadbox1

Bon j'ai prévenu florence de faire le deuil de ses données.



Je bloc sur le fait qui me demande une passphrase et je ne sais pas ce qu'il veux exactement.

Effectivement elle avait changer le mot de passe mais elle me dit qu'elle a réussi a ce reconnecter après, par contre après une mise a jour, écran noir.

Merci infiniment pour ton aide j'ai beaucoup appris.

Avant de recréer un compte pourrais tu m'expliquer l'histoire des compte distant et local afin que je ne refasse pas la même bêtise.

Merci infiniment pour l'aide fourni

[Deadbox1]

Bonjour Richard,

Tu as bien fait de prévenir que les données pourraient ne pas être retrouvées....
Voici les explications que je comprends par rapport à tes retours

La passphrase est la phrase ou mot de passe que tu as utilisée lors de l'établissement de la clé de chiffrement. Si tu la connais pas, je te confirme que le deuil des données est ... confirmé.

En effet si tu as changé ton mot de passe de session sans mettre à jour eCryptfs, la phrase de passe chiffrée (wrapped-passphrase) ne correspondra plus. Dans ce cas, la récupération est quasi impossible.

Bilan : Tu risques de dormir sur le palier (Joke)

Pour la création d'un utilisateur, je te conseille de faire simple. Il existe une possibilité via un terminal. ou via l'interface graphique. Je te recommande l'interface graphique et surtout ne pas jouer avec eCryptfs sans avoir fait des tests, sauvegarder les fichiers clés, et avoir noté dans bitwarden ou keepass2 tes mots de passe. ( Je viens de te donner deux programmes facile implémenter . ( je n'ai aucune action dans ces deux logiciels )

Clique sur le menu Linux Mint en bas à gauche de l'écran.
Recherchez et sélectionnez l'option « Utilisateurs et groupes ».
Ajoute un nouvel utilisateur :
Après l'authentification, clique sur le bouton « Ajouter ».
Rempli les informations demandées (nom complet, nom d'utilisateur, etc.).
Choisi le type de compte (Standard ou Administrateur).
Clique sur le bouton « Ajouter » pour créer le compte.

Petit Clin d'oeil : pour l'avenir je te conseille le logiciel "FreeFileSync" il permet de faire des sauvegardes facilement sur des disques externes ou à travers le réseau par exemple vers un NAS ou un espace Cloud. Cela peut toujours servir.

Si tu souhaites arrêter là ce long post... Je te conseille de demander à le mettre en résolu.

Have FUN