[Réglé] Installation Ubuntu à la carte :)

[r@in | b0w]

Hello

J'ai du mal à temporiser mais on va faire les choses calmement J'ai reçu une nouvelle machine pour Noyel (CM MSI H97 PC MATE, i5, 8Go de RAM et deux beaux écrans pour du dual screen) et je vais la passer sous Ubuntu, dernière version 16.04.1 LTS.

J'ai deux problématiques : bien gérer mon espace disque et faire que le clavier soit reconnu parce que je veux chiffrer mes partitions cf ici.

1) Espace

J'ai 3 disques physiques :

• 1 SSD (480Go),
• 1 SSHD (2To)
• 1 HDD (300Go)

Le premier va être dédié à Linux et à son fonctionnement, le deuxième aux données et le troisième (quand j'aurais récupéré les données dessus) servira à ma machine virtuelle.

Donc, je fais quoi comme partoches dessus ? Le tutorial Ubuntu date pas mal. Le liveCd propose de tout chiffrer directement mais, au redémarrage, mon clavier n'est pas reconnu (la faute à l'UEFI car j'ai une partition Vista à côté ?) et je n'aime pas le partitionnement automatique.

Voici ce que je pensais faire après lectures sur le SSD : /boot en ext4 de 2Go, /swap de 4Go (utile encore la swap ou pas du tout ?), / de 8Go et /home en ext4 avec le reste.

Pour le SSHD de 2To, je fais une grande partoche / de tout l'espace en ext4 ?!

2) Clavier au boot

Quand j'ai fait mon installation par défaut via le liveCd en chiffrant tout (DM + LVM), au reboot, je dois indiquer la passphrase pour débloquer l'accès. Sauf que le clavier n'est pas reconnu.

Pourtant, côté BIOS, je suis sur UEFI. J'ai tenté plusieurs ports, un autre clavier, remettre un port PS2 mais rien ne fonctionne. Donc je fais quoi ? C'est du au fait que, quand j'installe Ubuntu, il force l'UEFI à cause du 3ème disque (détecté Vista ou quoi ?)

J'ai viré du coup sur le DD Vista le boot et tout ce qui n'était pas documents. Bref, si quelqu'un peut éclairer ma lanterne ? Je savais bien que j'allais galérer avec le chiffrement des partitions

En gros, le but est d'avoir une machine performante mais des données protégées.

[CaSa]

salut r@in|b0w et bonne année

Pour ton clavier, le bug est référencé ici, in english of course tu as du voir ? => https://bugs.launchpad.net/ubuntu/+sour ... ug/1238194

Grosso modo il faut agir sur les drivers lancé au niveau du kernel dans l'initramfs, mais pour cela il faut donc modifier l'install. On y lit que c'est possible en relançant un accès à ta partoche cryptée et au "/" avec un livecd .
Je te laisse lire, bonne chance

Pour le reste :

Hello
...
Le premier va être dédié à Linux et à son fonctionnement, le deuxième aux données et le troisième (quand j'aurais récupéré les données dessus) servira à ma machine virtuelle.

Linux OK, mais les "données" accessibles aussi et seulement par le Linux ou aussi par Vista (bouhh...) ? et qu'entend tu par 3eme disque pour machine virtuelle ?

..
ce que je pensais faire après lectures sur le SSD : /boot en ext4 de 2Go, /swap de 4Go (utile encore la swap ou pas du tout ?), / de 8Go et /home en ext4 avec le reste.
Pour le SSHD de 2To, je fais une grande partoche / de tout l'espace en ext4 ?!

Là je suis déjà perdu car cela fait déjà deux racines "/"... donc j'ai pas compris ce que tu veux faire exactement.
De plus 8GO seulement pour un "/" c'est un peu faible.
Il faudrait donc que tu détailles un peu plus ton projet

[r@in | b0w]

Hello et bonne année à toi

J'espérai que tu puisses me répondre, je sais que tu excelles sur Debian

Alors, pour le côté clavier, je viens de lire.

Je dois reboot sur le kernel 13.04, donc avec un ancien liveCd ?! Parce que, quand j'échoue à mettre ma passphrase et que je reboot normalement, je ne reviens plus sur la passphrase, juste suggestions ub, options et bios dans un menu violet...

Bref, faudra que je m'y penche sérieusement sur ce problème.

[r@in | b0w]

Côté disques, c'est beaucoup plus simple en fait. Tous les disques sont faits pour être sous Linux. Le SSD (480Go) pour gérer le système, le SSHD (2To) pour le stockage de données et le DD (300Go - pour l'instant avec des docs Vista que je dois récupérer pour ensuite formater) sera l'espace dédié à ma machine virtuelle (j'ai besoin d'avoir un Windows sous Linux pour faire le troll)

Donc 3 partitions Linux, à voir maintenant comment je découpe tout ceci et comment je peux tout chiffrer aussi. L'idée est d'avoir trois disques différenciés (le 3ème, plus pour le fun mais je n'aime pas gaspiller), que je sauvegarde régulièrement. Et si le 3ème qui est vieux tombe en rade, je perds juste ma machine virtuelle donc du virtuel mais dédié ce disque uniquement à la VM me permet moi d'y voir plus clair aussi. Bref, c'est plus clair aussi pour toi ?

[r@in | b0w]

Plop

Je viens de suivre ton lien.

Pour ton clavier, le bug est référencé ici, in english of course tu as du voir ? => https://bugs.launchpad.net/ubuntu/+sour ... ug/1238194

Donc j'ai à peu près tout tenter

- Ajout dans /etc/initramfs-tools/modules de :

Code: Tout sélectionner

hid
usbhid
hid_generic
hid_logitech
hid_logitech_dj
mac_hid
ohci_pci

- Modification de /etc/default/grub :

Suppression de la mention quiet_splash :

Code: Tout sélectionner

GRUB_CMDLINE_LINUX_DEFAULT=""

J'ai donc refait une nouvelle partition cryptée, j'ai modifié ces fichiers avant de redémarrer mais, encore et toujours, le clavier n'est pas reconnu.

J'ai tenté depuis le splash screen mais aussi en redémarrant et sélectionnant l'une des options possibles dont recovery mode. Le clavier est reconnu (CTRL + ALT + SUPPR me permet de redémarrer) mais pas les touches... WTF ?!

Je peux faire quoi docteur ? Si je ne protège pas par MDP, le chiffrement ne sert à rien.

[diogene]

Bonjour,

Pas de solution, mais une suggestion. Pourquoi chiffrer l'intégralité du disque ? Une partition ne suffit pas ?

[r@in | b0w]

Salut Dio

Je veux tout chiffrer Les deux disques ne posent pas de soucis, c'est principalement ce boot via le SSD et le clavier seuls qui sont mes derniers soucis.

[CaSa]

Effectivement tu as tenté
De manière générale, en lisant quelques posts, je te suggèrerais de chercher par là :
* changer de version de noyau, car les bugs sont aussi liés aux version de noyau apparemment
* version de initramfs-tools, pourrais-tu tenter de changer la version de ce paquet ?
* version des drivers NVIDIA ? plusieurs posts parlent de soucis avec cela.. est-ce ton cas, carte NVIDIA ?
* mettre uniquement le module ohci_pci ? et pas les autres..
C'est une liste à la prévert je sais

[r@in | b0w]

J'ai l'impression de me revoir quand je tentais le double boot XP/Linux

* changer de version de noyau, car les bugs sont aussi liés aux version de noyau apparemment

Passer sur 32 bits ou tu me parles d'une version plus ancienne d'Ubuntu ? Je vais tenter avec la 10.10 mais elle n'est pas LTS, je suis donc dans la mouise ?!

* version de initramfs-tools, pourrais-tu tenter de changer la version de ce paquet ?

Je ne sais pas comment faire là... Tu veux bien m'aider ?

* version des drivers NVIDIA ? plusieurs posts parlent de soucis avec cela.. est-ce ton cas, carte NVIDIA ?

Non, c'est une Gigabyte Radeon

* mettre uniquement le module ohci_pci ? et pas les autres..

J'avais déjà tenté de faire uniquement celui-ci au départ mais cela n'a rien donné de mieux.

[r@in | b0w]

Re.

Alors, j'ai dl et install via liceCd le même environnement de travail mais depuis Ubuntu 10.10 et, au reboot, le clavier était reconnu. Donc j'ai enfin (je crois) un poste de travail opérationnel et chiffré

Quelques questions quand même :

- 14.10 me permet quand même d'avoir un support minimum ou il vaut mieux que je continue à galérer avec 14.04 qui est LTS ? Je n'ai rien dit, j'ai pu découvrir que le support pour la 14.10 était déjà fini. Possibilité d'upgrade ensuite ou impossible ?
- je veux chiffrer mon deuxième disque dur, possible de le faire depuis Gparted sans passer par le liveCd ?
- quel est le meilleur outil pour cloner une partition ? Je suppose clonezilla ? Et niveau taille, le clone fera forcément la même taille que le DD cloné ?

Merki

[CaSa]

* changer de version de noyau, car les bugs sont aussi liés aux version de noyau apparemment

Passer sur 32 bits ou tu me parles d'une version plus ancienne d'Ubuntu ?

Ni l'un ni l'autre... le noyau, le kernel, c'est le paquet "linux-image". Tu le vois avec un terminal + "uname -a"
A priori c'est un 4.4 de base avec une 16.10, mais tu peux mettre autre chose, de plus récent, de différent (4.4.x, 4.6.x, 4.8.x ?).
Qqfois le changement du noyau résout des problèmes/bug.
=> https://wiki.ubuntu.com/Kernel/Support

Alors, j'ai dl et install via liceCd le même environnement de travail mais depuis Ubuntu 10.10
...
- 14.10 me permet quand même d'avoir un support minimum ou il vaut mieux que je continue à galérer avec 14.04 qui est LTS ?

10.10 ? 14.10 ? Je sais pas en quoi t'es passé là...
La LTS précédente c'est 14.04, support jusqu'en 2019.. ca devrait plus t'inspirer de passer là-dessus s'il n'y a pas de bug.
(et sinon une Debian JESSIE ? fonctionnelle et 2020 )

- je veux chiffrer mon deuxième disque dur, possible de le faire depuis Gparted sans passer par le liveCd ?

Gparted ne sert pas à chiffrer, si ? ha bon..

- quel est le meilleur outil pour cloner une partition ? Je suppose clonezilla ? Et niveau taille, le clone fera forcément la même taille que le DD cloné ?

Le meilleur est l'ennemi du bien.
Clonezilla fonctionne très bien pour des opérations de clone/image/copie disque, toujours à condition que la destination soit plus grande que la source.
Lors de la restauration d'une image il est possible de redimensionner dynamiquement le système de fichiers. Perso je préfère le faire avec Gparted après coup.

[r@in | b0w]

Mince, je pensais avoir édité tout mon message.

Oui, je parle de la version 14.10 Elle est plus récente donc j'ai testé et ça passe. Même en liveCD, l'écran est reconnu comme il faut par rapport à ses dimensions (j'ai pas enxore réussi à mettre le son des HP intégrés par contre).

Donc vaut mieux que je privilégie la LTS ? Debian, je ne connais pas du tout mais tu t'en doutes Je vais voir pour l'histoire du noyau alors si tu me confirmes que je dois plutôt rester sur la LTS.

Pour le chiffrement, je veux chiffrer le deuxième disque aussi, je vais chercher côté DM + LVM. En fait, depuis le liveCD, j'ai réussi à chiffrer la partition mais elle est vide.

Et pour le clone, je n'avais pas pensé au début à la place qu'il me faudrait pour stocker... plot que je suis...

[r@in | b0w]

Plop

Tu le vois avec un terminal + "uname -a"
A priori c'est un 4.4 de base avec une 16.10, mais tu peux mettre autre chose, de plus récent, de différent (4.4.x, 4.6.x, 4.8.x ?).
Qqfois le changement du noyau résout des problèmes/bug.

J'ai vu que, sur la version 14.10, le noyau était 4.8.X alors j'ai fait une nouvelle installation depuis le liveCd sur mon SSD.

Ensuite, je me suis mis en quête de tuto pour upgrader le noyau sur ma partition cryptée, c'est un peu compliqué non ? Parce que logiquement, je ne peux utiliser que la session live pour toucher le grub. J'ai suivi ce tuto pour ajouter le kernel 4.8 sans rien modifier au code donné. Au reboot classique, clavier toujours pas reconnu et c'est logique : je n'ai plus deux versions noyau proposées par Grub mais une seul qui reste une version 4.4. Donc, en suivant le tuto, je n'ai pas installé la version 4.8 mais j'ai désinstallé une autre version 4.4

Du coup, je ne sais pas trop quoi faire. Je me dis surtout que, si je suis les tutos en ligne, je vais modifier le grub de la live session et pas celui de ma partition cryptée. Ou je me gourre ?!

D'autre part, sur le tutoriel, ils mettent le /boot à part sur une partition non chiffrée, c'est peut-être ce que je devrai faire ? Du coup, je devrai mettre quelle taille pour la partition /boot ?

[CaSa]

Donc vaut mieux que je privilégie la LTS ?

Oui, justement pour le support à long terme et les maj de sécurité... donc plutôt une 14.04 LTS qu'une 14.10.

Debian, je ne connais pas du tout mais tu t'en doutes

Ubuntu c'est basé sur Debian, donc Debian c'est juste Ubuntu en beaucoup mieux pareil.
Franchement je pense que tu aurais pu essayer une Debian JESSIE (support > 2020), c'est la même chose, chiffrement inclus en espérant qu'il n'y ait pas de bug de clavier.

....Du coup, je ne sais pas trop quoi faire.

Repartir sur une LTS non buguée (ou une Debian) me semble plus simple.

D'autre part, sur le tutoriel, ils mettent le /boot à part sur une partition non chiffrée, c'est peut-être ce que je devrai faire ? Du coup, je devrai mettre quelle taille pour la partition /boot ?

Franchement, si tu fais cela maxi 500MO ca devrait suffire.

[r@in | b0w]

Yep, ok.

Là, je suis perdu avec le kernel, je ne sais pas comment le modifier depuis le liveCd pour le passer à la version supérieure sur la version cryptée. J'ai bien tenté de faire plusieurs partitions manuelles mais je suis toujours embêté par le chiffrement.

Tu pourrais me dire comment je peux upgrader la version du noyau en ligne de commande ? Je n'arrive pas à toucher le kernel qui m'intéresse.

Et si tu ne peux ou ne veux pas, j'irai voir Debian, en espérant que ce soit aussi joli graphiquement