Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

cryptsetup en fedora 40

rfa

Bonjour,

Je viens d’installer fedora 40 et mes partitions cryptées sont inaccessibles.

Ma commande d’ouverture est : cryptsetup create usb_crypt_2 /dev/sda9
puis après indication de la clef : mount /dev/mapper/usb_crypt_2 /cry

Cela fonctionne très bien en fedora 39 mais pas en 40, j’ai les messages suivants :

cryptsetup create usb_crypt_2 /dev/sda9
ATTENTION : Utilisation des options par défaut pour le chiffrement (aes-xts-plain64, taille de clé 256 bits) qui pourraient être incompatibles avec les vieilles versions.
ATTENTION : Utilisation des options par défaut pour le hachage (sha256) qui pourraient être incompatibles avec les vieilles versions.
En mode simple, utilisez toujours les options --cipher, --key-size et si aucun fichier de clé n'est utilisé, alors, aussi --hash.

Voici le résultat de la commande cryptsetup status lancée en fedora 39 :

cryptsetup status usb_crypt_2
/dev/mapper/usb_crypt_2 is active and is in use.
type:    PLAIN
cipher:  aes-cbc-essiv:sha256
keysize: 256 bits
key location: dm-crypt
device:  /dev/sda9
sector size:  512
offset:  0 sectors
size:    1315964412 sectors
mode:    read/write

Pouvez-vous m’aider s’il vous plaît
Merci

Edit Nicosss : Correction balises Markdown -> Voir FAQ

Nicosss

rfa J’ai corrigé ton message concernant l’utilisation du bloc code en Markdown.

Je t’invite vivement à lire les Conditions d’utilisation dont le lien est aussi en bas de page ainsi que plus particulièrement la FAQ du Forum. Merci par avance afin de faciliter la lisibilité.

Concernant ton problème, tu as ajouté l’option --cipher aes-cbc-essiv:sha256 ? Les autres devraient correspondre, sinon il faudra les ajouter aussi.

rfa

Nicosss

Merci,

Oui, j’ai essayé avec la commande suivante et malheureusement cela ne fonctionne toujours pas :

cryptsetup create usb_crypt_2 /dev/sda9 --cipher aes-cbc-essiv:sha256 --key-size 256
ATTENTION : Utilisation des options par défaut pour le hachage (sha256) qui pourraient être incompatibles avec les vieilles versions.
En mode simple, utilisez toujours les options --cipher, --key-size et si aucun fichier de clé n'est utilisé, alors, aussi --hash.
Saisissez la phrase secrète pour /dev/sda9 :

mount /dev/mapper/usb_crypt_2 /cry/0002
mount: /cry/0002: wrong fs type, bad option, bad superblock on /dev/mapper/usb_crypt_2, missing codepage or helper program, or other error.
       dmesg(1) may have more information after failed mount system call.

Et j’ai donc toujours le problème …

rfa

C’est bon, je viens de trouver la solution.

Merci pour tout

Nicosss

rfa Super, merci pour les autres !

Je pense que tu n’as pas compris le concept d’un forum communautaire.
L’idée est quand même de partager la connaissance et donc ce qui t’a permis de pouvoir avoir une solution à ton problème pour que ça puisse servir à d’autres.