Ajouter un disque dur crypté

 Vérification du disque dur :

badblocks -c 10240 -s -w -t random -v /dev/sdc

- (option) remplir le disque avec des données aléatoires :

dd if=/dev/urandom of=/dev/sdc

 Création d’une partition :

fdisk /dev/sdc

Le périphérique ne contient ni une partition ni une étiquette DOS, Sun, SGI ou OSF Building a new DOS disklabel with disk identifier 0x815006e5. Changes will remain in memory only, until you decide to write them. After that, of course, the previous content won't be recoverable. Le nombre de cylindres pour ce disque est initialisé à 9964. Il n'y a rien d''incorrect avec cela, mais c'est plus grand que 1024, et cela pourrait causer des problèmes en fonction pour certaines configurations: 1) logiciels qui sont exécutés à l'amorçage (i.e., vieilles versions de LILO) 2) logiciels d'amorçage et de partitionnement pour d'autres SE (i.e., DOS FDISK, OS/2 FDISK) AVERTISSEMENT: fanion 0x0000 invalide de la table de partitions 4 sera corrigé par w(écriture)

Commande (m pour l'aide): p

Disque /dev/sdc: 81.9 Go, 81964302336 octets 255 heads, 63 sectors/track, 9964 cylinders Units = cylindres of 16065 * 512 = 8225280 bytes Identifiant disque: 0x8515fb74 Périphérique Amorce Début Fin Blocs Id Système

Commande (m pour l'aide): n

Action de commande e étendue p partition primaire (1-4)

p

Numéro de partition (1-4): 1

Premier cylindre (1-9964, par défaut 1): 1

Last cylindre, +cylindres or +size{K,M,G} (1-9964, par défaut 9964):

Utilisation de la valeur par défaut 9964

Commande (m pour l'aide): p

Disque /dev/sdc: 81.9 Go, 81964302336 octets 255 heads, 63 sectors/track, 9964 cylinders Units = cylindres of 16065 * 512 = 8225280 bytes Identifiant disque: 0x8515fb74 Périphérique Amorce Début Fin Blocs Id Système /dev/sdc1 1 9964 80035798+ 83 Linux

Commande (m pour l'aide): w

La table de partitions a été altérée! Appel de ioctl() pour relire la table de partitions. Synchronisation des disques.

---

 Formatage de la partition précédemment créée :

cryptsetup luksFormat /dev/sdc1

WARNING! ======== This will overwrite data on /dev/sdc1 irrevocably.

Are you sure? (Type uppercase yes): YES

Enter LUKS passphrase: Verify passphrase: Command successful.

 Ouverture du container crypté :

cryptsetup luksOpen /dev/sdc1 sdc1_crypt

Enter LUKS passphrase: key slot 0 unlocked. Command successful.

---

lvm

 Création du volume physique :

pvcreate /dev/mapper/sdc1_crypt

File descriptor 5 left open Physical volume "/dev/mapper/sdc1_crypt" successfully created

 Ajout du volume physique dans un groupe de volume (mnt) existant.

vgextend mnt /dev/mapper/sdc1_crypt

File descriptor 5 left open Volume group "mnt" successfully extended

 Ajout de 30G sur une partition.

lvextend -L +30g /dev/mnt/apt-mirror

File descriptor 5 left open Extending logical volume apt-mirror to 80,00 GB Logical volume apt-mirror successfully resized

• en ext3

e2fsck /dev/mnt/apt-mirror -f -y
resize2fs /dev/mnt/apt-mirror

• en reiserfs

resize_reiserfs /dev/mnt/apt-mirror
fsck /dev/mnt/apt-mirror -f -y