<?xml version="1.0" encoding="ISO-8859-1"?>
<!-- original version: 41817 -->

<sect1 id="mount-encrypted-volumes">
 <title>Le montage des volumes chiffrs</title>

<para>

Si vous avez cr des volumes chiffrs et leurs points de montage pendant l'installation,
vous devrez fournir pendant le dmarrage la phrase secrte pour chaque volume.
La procdure diffre lgrement pour les mthodes dm-crypt et loop-AES.

</para>

  <sect2 id="mount-dm-crypt">
  <title>dm-crypt</title>

<para>
Pour les partitions chiffres avec dm-crypt, l'invite pendant l'amorage
sera&nbsp;:

<informalexample><screen>
Starting early crypto disks... <replaceable>part</replaceable>_crypt(starting)
Enter LUKS passphrase:
</screen></informalexample>

Le mot <replaceable>part</replaceable> sur la premire ligne de l'invite
est le nom de la partition, par exemple, sda2 ou md0. Vous vous demandez probablement
<emphasis>pour quel volume</emphasis> vous saisissez la phrase secrte.
Est-ce pour <filename>/home</filename>, pour <filename>/var</filename>&nbsp;?
Bien sr, si vous n'avez chiffr qu'un seul volume, c'est facile et vous n'avez
qu' saisir la phrase utilise. Si vous avez chiffr plusieurs volumes, les notes
que vous avez prises pendant l'installation (tape <xref linkend="partman-crypto"/>)
vous seront utiles. Si vous n'avez pas not la correspondance entre
<filename><replaceable>part</replaceable>_crypt</filename> et les points de montage,
vous pouvez les trouver dans les fichiers <filename>/etc/crypttab</filename> et
<filename>/etc/fstab</filename> de votre nouveau systme.
</para>

<para>

L'invite peut tre lgrement diffrente quand un systme de fichiers racine chiffr
est mont. Cela dpend du type d'<quote>initramfs</quote> qui a servi  crer
l'<quote>initrd</quote> utilis pour amorcer le systme. Voici par exemple l'invite
pour un initrd cr avec <classname>initramfs-tools</classname>&nbsp;:

<informalexample><screen>
Begin: Mounting <emphasis>root file system</emphasis>... ...
Begin: Running /scripts/local-top ...
Enter LUKS passphrase:
</screen></informalexample>

</para>
<para>

Quand vous saisissez la phrase, aucun caractre (mme pas l'astrisque) n'est montr.
Si vous faites une erreur, vous aurez deux possibilits de correction.
Aprs la troisime tentative, le processus de dmarrage
sautera ce volume et continuera avec les autres volumes. Veuillez consulter
<xref linkend="crypto-troubleshooting"/> pour d'autres informations. 

</para>

<para>
Une fois toutes les phrases saisies, le processus de dmarrage se poursuit
normalement.
</para>
</sect2>

  <sect2 id="mount-loop-aes">
  <title>loop-AES</title>

<para>

Pour les partitions chiffres avec loop-AES, l'invite pendant l'amorage
sera&nbsp;:

<informalexample><screen>
Checking loop-encrypted file systems.
Setting up /dev/loop<replaceable>X</replaceable> (/<replaceable>mountpoint</replaceable>)
Password:
</screen></informalexample>

</para><para>

Quand vous saisissez la phrase, aucun caractre (mme pas l'astrisque) n'est montr.
Si vous saisissez une mauvaise phrase, vous aurez deux possibilits de correction.
Aprs la troisime tentative, le processus de dmarrage
sautera ce volume et continuera avec les autres volumes. Veuillez consulter
<xref linkend="crypto-troubleshooting"/> pour d'autres informations.

</para>

<para>
Une fois toutes les phrases saisies, le processus de dmarrage se poursuit
normalement.
</para>
</sect2>

  <sect2 id="crypto-troubleshooting">
  <title>En cas de problmes</title>


<para>

Quand vous n'avez pas pu monter certains volumes  cause d'une mauvaise
phrase secrte, vous devez les monter aprs le dmarrage. Il y a plusieurs cas.

</para>

<itemizedlist>
<listitem><para>

Le premier cas concerne la partition racine. Si elle n'est pas monte
correctement, le processus de dmarrage s'arrte et vous devez ramorcer la machine.

</para></listitem>
<listitem><para>

Le cas le plus simple concerne les volumes contenant des donnes comme
<filename>/home</filename> ou <filename>/srv</filename>. Vous pouvez
les monter aprs le dmarrage. Avec loop-AES, une seule opration est ncessaire&nbsp;:

<informalexample><screen>
<prompt>#</prompt> <userinput>mount <replaceable>/mount_point</replaceable></userinput>
<prompt>Password:</prompt>
</screen></informalexample>

o <replaceable>/mount_point</replaceable> doit tre remplac par un rpertoire
(par exemple, <filename>/home</filename>). La diffrence avec le montage d'une partition
ordinaire est qu'on vous demandera de saisir la phrase secrte.  

</para><para>

Avec dm-crypt, c'est un peu plus compliqu. Vous devez d'abord enregistrer
les volumes avec l'application <application>device mapper</application> de cette faon&nbsp;:

<informalexample><screen>
<prompt>#</prompt> <userinput>/etc/init.d/cryptdisks start</userinput>
</screen></informalexample>

Tous les volumes lists dans <filename>/etc/crypttab</filename> seront examins
et les priphriques seront crs dans le rpertoire <filename>/dev</filename>
aprs avoir saisi les bonnes phrases de passe. Les volumes dj enregistrs sont
ignors et vous pouvez rpter cette commande sans souci. Quand l'enregistrement
des volumes sera termin, vous pouvez simplement les monter de la faon habituelle&nbsp;:

<informalexample><screen>
<prompt>#</prompt> <userinput>mount <replaceable>/mount_point</replaceable></userinput>
</screen></informalexample>

</para></listitem>
<listitem><para>

Quand des volumes contenant des systmes de fichiers non critiques
(<filename>/usr</filename> ou <filename>/var</filename>) n'ont pas t monts, le
systme doit s'amorcer malgr tout et vous pouvez monter ces volumes
comme dans le cas prcdent. Mais vous aurez besoin de (re)lancer les
services qui fonctionnent habituellement car il est probable qu'ils n'auront pas t
lancs. Le plus simple est de passer sur le premier niveau de fonctionnement
(<quote>runlevel</quote>) avec la commande&nbsp;:

<informalexample><screen>
<prompt>#</prompt> <userinput>init 1</userinput>
</screen></informalexample>

et en pressant les touches <keycombo> <keycap>Control</keycap><keycap>D</keycap> </keycombo>
quand le mot de passe du superutilisateur est demand.

</para></listitem>
</itemizedlist>

  </sect2>
 </sect1>