<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>4. Dernières étapes</title>
<link rel="stylesheet" href="style.css" type="text/css">
<meta name="generator" content="DocBook XSL Stylesheets V1.66.1">
<link rel="start" href="index.html" title="
Guide pratique de chiffrement des systèmes de fichiers racines
">
<link rel="up" href="index.html" title="
Guide pratique de chiffrement des systèmes de fichiers racines
">
<link rel="prev" href="ar01s03.html" title="3. Installation du périphérique d'amorçage">
<link rel="next" href="ar01s05.html" title="5. À propos de ce guide pratique">
</head>
<body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF">
<div class="navheader">
<table width="100%" summary="Navigation header">
<tr><th colspan="3" align="center">4. Dernières étapes</th></tr>
<tr>
<td width="20%" align="left">
<a accesskey="p" href="ar01s03.html">Précédent</a> </td>
<th width="60%" align="center"> </th>
<td width="20%" align="right"> <a accesskey="n" href="ar01s05.html">Suivant</a>
</td>
</tr>
</table>
<hr>
</div>
<div class="sect1" lang="fr">
<div class="titlepage"><div><div><h2 class="title" style="clear: both">
<a name="dernieres-etapes"></a>4. Dernières étapes</h2></div></div></div>
<p>
Modifiez /etc/fstab pour qu'il contienne :
</p>
<pre class="screen">
/dev/loop0 / ext3 defaults 0 1
</pre>
<p>
Supprimez /etc/mtab et annulez la redéfinition de la racine du
système (sortez de <span><b class="command">chroot</b></span>). Enfin, exécutez
<b class="userinput"><tt>umount -d /mnt/efs</tt></b> et redémarrez.
<tt class="filename">hda3</tt> n'est désormais plus
nécessaire, donc vous pouvez créer un système de fichiers chiffré
sur cette partition et l'utiliser comme sauvegarde.
</p>
<p>
Maintenant, si votre machine n'a pas beaucoup de mémoire, vous
aurez besoin d'un peu d'espace d'échange. Supposons que
<tt class="filename">hda4</tt> contiendra votre
partition d'échange chiffrée ; vous devez tout d'abord
créer le périphérique d'échange :
</p>
<pre class="screen">
shred -n 1 -v /dev/hda4
losetup -e aes256 /dev/loop1 /dev/hda4
mkswap /dev/loop1
</pre>
<p>
Ensuite, créez un script (<tt class="filename">S00swap</tt>) dans le
répertoire de démarrage du système (<tt class="filename">/etc/rcS.d/</tt> sous Debian) :
</p>
<pre class="screen">
#!/bin/sh
echo "<i class="replaceable"><tt>mot de passe choisi précédemment</tt></i>" | \
losetup -p 0 -e aes256 /dev/loop1 /dev/hda4
swapon /dev/loop1
</pre>
</div>
<div class="navfooter">
<hr>
<table width="100%" summary="Navigation footer">
<tr>
<td width="40%" align="left">
<a accesskey="p" href="ar01s03.html">Précédent</a> </td>
<td width="20%" align="center"><a accesskey="u" href="index.html">Niveau supérieur</a></td>
<td width="40%" align="right"> <a accesskey="n" href="ar01s05.html">Suivant</a>
</td>
</tr>
<tr>
<td width="40%" align="left" valign="top">3. Installation du périphérique d'amorçage </td>
<td width="20%" align="center"><a accesskey="h" href="index.html">Sommaire</a></td>
<td width="40%" align="right" valign="top"> 5. À propos de ce guide pratique</td>
</tr>
</table>
</div>
</body>
</html>
