J’ai oublié (négligé) d’encrypter (chiffrer) Luks , DropBear
Le Wiki de Arch c’est quand même quelque chose.
https://wiki.archlinux.org/title/Dm-crypt/Device_encryption#Encrypt_an_unencrypted_filesystem
https://hamy.io/post/0009/how-to-install-luks-encrypted-ubuntu-18.04.x-server-and-enable-remote-unlocking/#fixing-dorpbear-initramfs
Dropbear permet le ssh pour unlock un disque chiffré par Luks au BOOT , c’est intéressant.
https://www.cyberciti.biz/security/how-to-unlock-luks-using-dropbear-ssh-keys-remotely-in-linux/
La section « A note about config file locations: » fait un douloureux rappel que les paths peuvent changer …
Mais Dropbear peut faire chier; l’utilisateur de https://github.com/ceremcem/unlock-luks-partition fait remarqué que ça chie là:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1075907 (solution inside)
Je pense que la solution (donnée ci-dessous) est aussi un bon exemple de ce qui fait râler les détracteur de ControlD comme Vinit:
» […]NO_START=1 in /etc/default/dropbear in order to avoid automatically | starting dropbear(8) is no longer honored.
Use your service manager instead, for instance run `systemctl disable –now dropbear`. | Alternatively, you can […]