born2beroot
), choisissez :
debian-12.x.x-amd64-netinst.iso
(netinst), et validez.L’installateur détecte la carte réseau (enp0s3
ou similaire) et DHCP.
Lorsque demandé pour le Hostname, entrez :
djh42
(votre login + « 42 » comme demandé dans le sujet).
Laissez le Domaine vide (ou entrez quelque chose de générique comme localdomain
).
Écran “Partition Disks”
Sélectionnez “Guided – use entire disk and set up encrypted LVM”.
(Si vous préférez, vous pouvez choisir “Manual” pour un contrôle fin, mais le mode Guidé suffit et répond au sujet.)
Sélection du disque à partitionner
/dev/sda
(votre disque virtuel de 20 Go) lorsque l’installateur liste les périphériques.Choisir “Guided – use entire disk and set up encrypted LVM”
L’installateur vous propose plusieurs options guidées :
Guided – use entire disk
Guided – use entire disk with LVM
Guided – use entire disk and set up encrypted LVM ← À sélectionner
Sélectionnez la troisième option (chiffrée + LVM).
Confirmation du chiffrement LVM
/dev/sda
.Entrez un mot de passe fort (retenez-le : sans lui, vous ne pourrez pas démarrer plus tard).
Création de l’architecture LVM à l’intérieur du volume chiffré
vg_debian
) prenant tout l’espace disponible déchiffré./
)
ext4
./
.swap
./home
ou /var
si vous voulez séparer, mais ce n’est pas strictement nécessaire pour respecter le sujet.Vérification des volumes LVM
L’organigramme affiche alors quelque chose comme :
LVM VG vg_debian
LV #1 ext4 / (8 Go)
LV #2 swap (8 Go)
Vérifiez que TOUTES ces partitions (PV, VG, LV) se trouvent dans le conteneur chiffré.
Lorsqu’on vous demande si vous voulez écrire (apply) les changements sur le disque, choisissez Oui.
L’installateur formate /dev/mapper/cryptroot
en LVM et crée ensuite les systèmes de fichiers ext4
et swap
.
Fin du partitionnement
/dev/mapper/vg_debian-root
monté en /
, et la partition /boot
non-chiffrée de 512 Mo crée automatiquement), l’installateur passe à la copie des fichiers.