Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux-fourre-tout [2025/10/25 22:35] – créée m1k3
+++ linux-fourre-tout [2025/10/27 14:29] (Version actuelle) – m1k3
@@ Ligne 1: / Ligne 1: @@
+====== Linux : le fourre-tout ======
 ''sudo apt update && sudo apt full-upgrade -y && sudo apt autoremove -y && sudo apt clean -y && sudo reboot''
+====== Scripts ======
+===== Sauvegarde sécurisée sur clé USB chiffrée =====
+Il est recommandé de stocker le script à l'emplacement suivant : ''%%/usr/local/bin/sync_luks_usb.sh%%''
+Ouvrez votre éditeur de texte favori avec les privilèges root et créez le fichier de script : ''%%sudo nano /usr/local/bin/sync_luks_usb.sh%%''
+Pour trouver  l'UUID d'une disque dur ou d'une clé USB : ''%%lsblk -o UUID,NAME,SIZE,MOUNTPOINT%%''
+Pour suivre l'activité du script, nous allons créer un fichier de log. L'emplacement recommandé est : ''%%/var/log/custom/sync_luks_usb.log%%''
+Nous allons configurer les permissions pour renforcer la sécurité des logs et du script. Exécutez les commandes suivantes :
+<code>
+# Créer le répertoire pour les logs
+sudo mkdir -p /var/log/custom
+# Configurer les permissions sur le répertoire des logs
+sudo chmod 700 /var/log/custom
+# Créer le fichier de log
+sudo touch /var/log/custom/sync_luks_usb.log
+# Configurer les permissions sur le fichier de log
+sudo chmod 600 /var/log/custom/sync_luks_usb.log
+</code>
+Il est crucial de s'assurer que seule l'utilisateur root peut exécuter le script et lire les logs :
+<code>
+# Changer le propriétaire du script
+sudo chown root:root /usr/local/bin/sync_luks_usb.sh
+# Rendre le script exécutable uniquement par root
+sudo chmod 700 /usr/local/bin/sync_luks_usb.sh
+# Rendre le fichier de log lisible uniquement par root
+sudo chmod 600 /var/log/custom/sync_luks_usb.log
+</code>
+Vous pouvez exécuter le script avec la commande suivante : ''%%sudo /usr/local/bin/sync_luks_usb.sh%%''
+<file bash sync_luks_usb.sh>
+#!/bin/bash
+# ============================================================================
+# Script de synchronisation sécurisée vers une clé USB chiffrée avec LUKS
+# - Vérifie les prérequis (droits root, outils, dossiers)
+# - Détecte automatiquement une clé USB connue via UUID
+# - Déverrouille, monte, synchronise avec rsync, démonte et ferme
+# ============================================================================
+# 📁 Déclaration des emplacements
+SOURCE_DIRS=("/home/exemple_1" "/home/exemple_2" "/home/dossier/exemple_3")
+MOUNT_POINT="/media/usb_media"
+MAPPER_NAME="encrypted_usb_media"
+LOG_FILE="/var/log/custom/sync_luks_usb.log"
+# 🧩 Liste des UUIDs connues pour les clés USB
+KNOWN_UUIDS=("1234-ABCD" "5678-EFGH" "90AB-CDEF")
+# 🔐 Vérification que le script est exécuté en tant que root
+if [ "$EUID" -ne 0 ]; then
+    echo "❌ Ce script doit être exécuté avec des droits root. Utilisez 'sudo' pour l'exécuter."
+    exit 1
+fi
+# 📦 Vérifie si rsync est installé, sinon tente une installation automatique
+command -v rsync >/dev/null 2>&1 || {
+    echo "❌ rsync n'est pas installé. Installation en cours..."
+    sudo apt update && sudo apt install -y rsync
+    if [ $? -ne 0 ]; then
+        echo "❌ Échec de l'installation de rsync. Veuillez l'installer manuellement."
+        exit 1
+    fi
+}
+# 🔐 Vérifie si cryptsetup est installé, sinon tente une installation automatique
+command -v cryptsetup >/dev/null 2>&1 || {
+    echo "❌ cryptsetup n'est pas installé. Installation en cours..."
+    sudo apt update && sudo apt install -y cryptsetup
+    if [ $? -ne 0 ]; then
+        echo "❌ Échec de l'installation de cryptsetup. Veuillez l'installer manuellement."
+        exit 1
+    fi
+}
+# 📁 Vérifie que les dossiers source existent
+for dir in "${SOURCE_DIRS[@]}"; do
+    if [ ! -d "$dir" ]; then
+        echo "❌ Le dossier source '$dir' n'existe pas."
+        exit 1
+    fi
+done
+# 📝 Vérifie que le répertoire de logs existe, sinon le créer
+if [ ! -d "/var/log/custom" ]; then
+    echo "🔧 Création du répertoire de logs /var/log/custom..."
+    sudo mkdir -p /var/log/custom
+    sudo chmod 700 /var/log/custom
+fi
+# 🕒 Timestamp pour les logs
+TIMESTAMP=$(date "+%Y-%m-%d %H:%M:%S")
+# 🔍 Recherche automatique de clés USB connues via UUID
+echo "🔍 Recherche de clés USB connues..."
+for uuid in "${KNOWN_UUIDS[@]}"; do
+    USB_DEVICE=$(lsblk -o NAME,UUID | grep "$uuid" | awk '{print $1}')
+    if [ -n "$USB_DEVICE" ]; then
+        echo "✅ Clé USB connue détectée : /dev/$USB_DEVICE (UUID: $uuid)"
+        break
+    fi
+done
+# 🧑‍💻 Si aucune clé connue détectée, demande manuelle à l'utilisateur
+if [ -z "$USB_DEVICE" ]; then
+    echo "❌ Aucune clé USB connue détectée."
+    echo "📋 Liste des périphériques USB disponibles :"
+    lsblk -o NAME,SIZE,TYPE,MOUNTPOINT | grep -E 'sd[b-z][0-9]*'
+    echo ""
+    read -p "👉 Entrez le nom du périphérique USB à utiliser (ex: sdb1) : " USB_DEVICE
+fi
+# 📦 Vérifie que le périphérique existe
+if [ ! -b "/dev/$USB_DEVICE" ]; then
+    echo "❌ Le périphérique /dev/$USB_DEVICE n'existe pas."
+    echo "$TIMESTAMP - Erreur : périphérique /dev/$USB_DEVICE introuvable." >> "$LOG_FILE"
+    exit 1
+fi
+# 🔎 Vérifie que la partition est chiffrée avec LUKS
+echo "🔎 Vérification du chiffrement LUKS..."
+if ! sudo cryptsetup isLuks "/dev/$USB_DEVICE"; then
+    echo "❌ La partition /dev/$USB_DEVICE n'est pas chiffrée avec LUKS. Synchronisation annulée."
+    echo "$TIMESTAMP - Annulation : /dev/$USB_DEVICE n'est pas chiffrée avec LUKS." >> "$LOG_FILE"
+    exit 1
+fi
+# 🔐 Déverrouillage de la partition chiffrée avec le mot de passe LUKS
+echo "🔐 Veuillez entrer le mot de passe LUKS pour /dev/$USB_DEVICE :"
+sudo cryptsetup open "/dev/$USB_DEVICE" "$MAPPER_NAME"
+if [ $? -ne 0 ]; then
+    echo "❌ Échec du déverrouillage LUKS."
+    echo "$TIMESTAMP - Échec du déverrouillage LUKS pour /dev/$USB_DEVICE." >> "$LOG_FILE"
+    exit 1
+fi
+# 📁 Création du point de montage si nécessaire
+sudo mkdir -p "$MOUNT_POINT"
+# 📦 Montage de la partition déverrouillée
+echo "📦 Montage de la clé USB..."
+sudo mount "/dev/mapper/$MAPPER_NAME" "$MOUNT_POINT"
+if [ $? -ne 0 ]; then
+    echo "❌ Échec du montage."
+    echo "$TIMESTAMP - Échec du montage de /dev/mapper/$MAPPER_NAME." >> "$LOG_FILE"
+    sudo cryptsetup close "$MAPPER_NAME"
+    exit 1
+fi
+# 🔄 Synchronisation des fichiers avec rsync
+for dir in "${SOURCE_DIRS[@]}"; do
+    echo "🔄 Synchronisation en cours de '$dir' vers '$MOUNT_POINT/server_backup/'..."
+    rsync -av --delete "$dir" "$MOUNT_POINT/server_backup/" >> "$LOG_FILE" 2>&1
+done
+# 📤 Démontage et fermeture de la partition
+echo "📤 Démontage et fermeture de la partition..."
+sudo umount "$MOUNT_POINT"
+sudo cryptsetup close "$MAPPER_NAME"
+sudo rmdir "$MOUNT_POINT" 2>/dev/null
+# ✅ Fin du script
+echo "✅ Synchronisation terminée avec succès."
+echo "$TIMESTAMP - Synchronisation réussie vers /dev/$USB_DEVICE." >> "$LOG_FILE"
+</file>