Ubuntu-fr

azer2010

[résolu] acces your private data --help

problème antérieur "fenêtre de connexion ouverture impossible"

bonsoir

suite a une mauvaise ligne de commande
Je n'arriver plus a ouvrir la fenêtre de connexion qui à été résolu sur un autre post ( merci la communauté),
puis la session s'est ouvert mais pas avec ma configuration.
J'ai rechercher dans mon dique mes données impossible de les retrouver et puis je suis tomber sur ce dossier dans HOME/toto
un dossier ACCES-YOUR-Private.desktop alors je l'ouvre il me demande  ENTER YOUR LOGIN PASSPHRASE: je rentre le password de ma session la fenêtre se referme puis c'est tous .

jai été voir sur la doc ubuntu " ecryptfs"  je préfere vous consulter avant de rentrer des lignes de commande que je maitrise pas?
merci d'avance,

Dernière modification par azer2010 (Le 09/06/2021, à 19:17)

ares

Re : [résolu] acces your private data --help

Salut,

Réponse annulée !

Peut-être une solution avec ce sujet :
eCryptfs imposible d'acceder à /home

Bonne chance

Dernière modification par ares (Le 27/10/2020, à 03:38)

---

Le droit d'emmerder Dieu BNF

azer2010

Re : [résolu] acces your private data --help

Salut,

Tu dois rebooter avec le menu Grub

Avec Xubuntu, tu dois avoir un menu te proposant de passer "root"
Une fois "root" il suffit d'éditer/modifier 2 fichiers :  /etc/shadow &  /etc/shadow-
exemple avec vi
(.......)

quelqu'un pour confirmer les commandes avant de faire une mauvaise manipulation?

beuguissime

Re : [résolu] acces your private data --help

Salut,
Non, je ne pense que ça soit une bonne idée. Si j'ai bien suivi, ça règlera un problème que tu n'as pas/plus (ouvrir ta session), pire ça pourrait aggraver ton problème actuel (déchiffrer tes données). Donc attends encore. Je ne suis pas compétent pour la partie déchiffrement.

ares

Re : [résolu] acces your private data --help

Salut,
Non, je ne pense que ça soit une bonne idée. (...) Je ne suis pas compétent pour la partie déchiffrement.

Exact et merci @beuguissime pour ton avertissement

Peut-être une solution avec ce sujet :
eCryptfs imposible d'acceder à /home

Bonne chance

---

Le droit d'emmerder Dieu BNF

azer2010

Re : [résolu] acces your private data --help

j'ai suivi ton post pour essayer d'éclairer mon problème
cela me perfectionne .

toto@xxxx:~$ mount -l | grep /dev/sda1
/dev/sda1 on / type ext4 (rw,relatime,errors=remount-ro,data=ordered)
toto@xxxx:~$

puis je recherche le chemin du fichier ecryptfs

toto@xxxx:~$ sudo find /home/toto -name .ecryptfs
/home/toto/.ecryptfs
toto@xxxx:~$ 

ouvre l'info du dossier

toto@xxxx:~$ ls -A /home/toto/.ecryptfs
auto-mount  auto-umount  Private.mnt  Private.sig  wrapped-passphrase
toto@xxxx:~$

toto@xxxx:~$ ls -Al /home/toto
total 100
lrwxrwxrwx  1 toto toto    56 janv. 29  2020 Access-Your-Private-Data.desktop -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop
-rw-------  1 toto toto   232 oct.  26 19:59 .bash_history
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Bureau
drwx------  9 toto toto  4096 oct.  26 19:15 .cache
drwxrwxr-x 13 toto toto  4096 oct.  26 21:47 .config
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Documents
lrwxrwxrwx  1 toto toto    31 janv. 29  2020 .ecryptfs -> /home/.ecryptfs/toto/.ecryptfs
drwx------  3 toto toto  4096 oct.  24 20:56 .gnupg
-rw-------  1 toto toto  1240 oct.  26 21:46 .ICEauthority
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Images
drwxr-xr-x  3 toto toto  4096 oct.  24 20:56 .local
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Modèles
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Musique
lrwxrwxrwx  1 toto toto    30 janv. 29  2020 .Private -> /home/.ecryptfs/toto/.Private
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Public
lrwxrwxrwx  1 toto toto    52 janv. 29  2020 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt
drwxr-xr-x  5 toto toto  4096 oct.  26 18:46 snap
-rw-r--r--  1 toto toto     0 oct.  20 14:18 .sudo_as_admin_successful
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Téléchargements
drwxrwxr-x  3 toto toto  4096 oct.  26 16:32 .thumbnails
drwxr-xr-x  2 toto toto  4096 oct.  24 20:56 Vidéos
-rw-------  1 toto toto    49 oct.  26 21:46 .Xauthority
-rw-------  1 toto toto 16029 oct.  27 01:35 .xsession-errors
-rw-------  1 toto toto 12983 oct.  26 19:59 .xsession-errors.old
toto@xxxx:~$

j’obtiens la passphrase

toto@xxxx:~$ sudo ecryptfs-unwrap-passphrase /home/toto/.ecryptfs/wrapped-passphrase
Passphrase: 
*********passphrase**********
toto@xxxx:~$ 

toto@xxxx:~$ sudo ecryptfs-add-passphrase --fnek
Passphrase: *****je copie la serie de lettre et chiffre obtenu*****
Inserted auth tok with sig [***********] into the user session keyring
Inserted auth tok with sig [***********] into the user session keyring
toto@xxxx:~$

puis je veux monter les données dans le repertoire /media

toto@xxxx:~$ sudo mount -i -t ecryptfs -o rw,ecryptfs_sig=***********,ecryptfs_fnek_sig=***********,ecryptfs_cipher=aes,ecryptfs_key_bytes=16 /home/toto/.ecryptfs/.Private /media -vvv
mount: /media : le périphérique spécial /home/toto/.ecryptfs/.Private n'existe pas.
toto@xxxx:~$

erreur du chemin /home/ecryptfs/.Private/media -vvvv "rétification du chemin" comme ont peut le voir sur racine "merci moko138"

toto@xxxx:~$ ls-Al /home/toto
 lrwxrwxrwx  1 toto toto    30 (....) .Private -> /home/.ecryptfs/xxxxx/.Private
toto@xxxx:~$

le montage se fait bien

toto@xxxx:~$ sudo mount -i -t ecryptfs -o rw,ecryptfs_sig=***********,ecryptfs_fnek_sig=***********,ecryptfs_cipher=aes,ecryptfs_key_bytes=16 /home/.ecryptfs/xxxxx/.Private /media -vvv
mount : /home/.ecryptfs/xxxxx/.Private monté sur /media.

pour s'assurer du montage correct, voici le résultat

toto@xxxx:~$ df -h
Sys. de fichiers               Taille Utilisé Dispo Uti% Monté sur
udev                             1,9G       0  1,9G   0% /dev
tmpfs                            381M    1,6M  380M   1% /run
/dev/sda1                        458G    388G   47G  90% /
tmpfs                            1,9G    4,0K  1,9G   1% /dev/shm
tmpfs                            5,0M    4,0K  5,0M   1% /run/lock
tmpfs                            1,9G       0  1,9G   0% /sys/fs/cgroup
(........)
/dev/loop31                      115M    115M     0 100% /snap/b1freearchiver/2
tmpfs                            381M     24K  381M   1% /run/user/1000
/home/.ecryptfs/toto/.Private   458G    388G   47G  90% /media

controle le résultat du contenu /home "plus précisément en y ajoutant l'option -Al au lieux -A"

toto@xxxx:~$ ls -Al /home
total 8
drwxrwxr-x  3 root  root  4096 janv. 29  2020 .ecryptfs
drwx--x--x 17 toto toto 4096 oct.  27 13:47 toto

j'affiche l'information user and group " c'est le seul utilisateur de la machine "

toto@xxxx:~$ id toto
uid=1000(toto) gid=1000(toto) groupes=1000(toto),4(adm),20(dialout),24(cdrom),27(sudo),30(dip),46(plugdev),120(lpadmin),128(sambashare)

je regarde son contenu "taille"

toto@xxxx:~$ sudo du -shx /home/toto
[sudo] Mot de passe de toto : 
105M	/home/toto

voila un aperçu, tu en pense quoi ?
merci d'avance,

Dernière modification par azer2010 (Le 27/10/2020, à 15:33)

moko138

Re : [résolu] acces your private data --help

Attention !

toto@xxxx:~$ ls -Al /home/toto
(...)
lrwxrwxrwx  1 toto toto    30 (...) .Private -> /home/.ecryptfs/toto/.Private

vs

toto@xxxx:~$ sudo mount -i -t ecryptfs (...) /home/toto/.ecryptfs/.Private /media -vvv

/!\  On ne fait pas de choses délicates quand on est mal réveillé ou fatigué !

---

%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

azer2010

Re : [résolu] acces your private data --help

=moko138]Attention !
À 04h02, azer2010]
toto@xxxx:~$ ls -Al /home/toto
(...)
lrwxrwxrwx  1 toto toto    30 (...) .Private -> /home/.ecryptfs/toto/.Private

merci de l'info je l'ai rectifier sur le post au dessus

voici ma nouvelle tentative de recherche du problème.

j'ai essayer ouvrir le fichier Access-Your-Private-Datadeskop sur le terminal

toto@xxxx:~$ ecryptfs-mount-private
Enter your login passphrase: " passwrd de ma session toto "
Inserted auth tok with sig [*************] into the user session keyring
mount: Operation not permitted
toto@xxxx:~$ 

Dernière modification par azer2010 (Le 27/10/2020, à 18:18)

ares

Re : [résolu] acces your private data --help

Question bête

Tu as lu la doc « Récupération du contenu d'un répertoire "/home" chiffré » ?

@+

---

Le droit d'emmerder Dieu BNF

azer2010

Re : [résolu] acces your private data --help

Question bête

Tu as lu la doc « Récupération du contenu d'un répertoire "/home" chiffré » ?

@+

j'ai rentré les commande de la doc

sudo -i
mount -v  /dev/sdXN /mnt
ecryptfs-recover-private  /mnt/home/.ecryptfs/toto/.Private

cela fonction ,le déchiffrement à marcher j'ai réussi a ouvrir via le
/home/tmp/
maintenant comment remêttre la session utilisateur afin que je retrouve ma configuration et mais logiciels fonctionels?

root@xxxx:/tmp/ecryptfs.9fJgeU82# ls -Al
total 10488
-rw-rw-r--   1 501 toto    4270 avril 15  2020 ''$'\232\177'
drwxrwxr-x   4 501 toto    4096 juin  18 20:07  .armagetronad
-rw-------   1 501 toto  24814 oct.  19 20:51  .bash_history
-rw-rw-r--   1 501 toto      0 juin  20 11:52  bash_history
-rw-r--r--   1 501 toto     220 janv. 29  2020  .bash_logout
-rw-r--r--   1 501 toto   3771 janv. 29  2020  .bashrc
drwx------   3 501 toto    4096 févr.  7  2020  bin
drwx------   2 501 toto    4096 avril 21  2020  .btanks
-rw-rw-r--   1 501 toto      39 mai   11 20:16  .bubnbros
drwxr-xr-x   3 501 toto    4096 oct.  19 21:34  Bureau
drwxrwxr-x  32 501 toto   12288 oct.  19 19:50  .cache
drwxr-xr-x  43 501 toto   12288 oct.  19 21:26  .config
drwx------   3 501 toto    4096 janv. 29  2020  .dbus
drwxr-xr-x   2 501 toto    4096 mars  27  2020  Desktop
drwxr-xr-x  10 501 toto    4096 oct.  18 22:54  Documents
drwxrwxr-x 166 501 toto   36864 sept. 16 15:13  Downloads
(.........)
-rw-------   1 501 toto      49 oct.  19 17:47  .Xauthority
-rw-r--r--   1 501 toto   1600 janv. 29  2020  .Xdefaults
-rw-r--r--   1 501 toto     14 janv. 29  2020  .xscreensaver
-rw-------   1 501 toto 2084528 oct.  19 22:39  .xsession-errors
-rw-------   1 501 toto 1138694 oct.  19 17:43  .xsession-errors.old
root@xxxx:/tmp/ecryptfs.9fJgeU82# 

cela est normal le 501 sur tous mes répertoires?

Dernière modification par azer2010 (Le 27/10/2020, à 22:30)

xubu1957

Re : [résolu] acces your private data --help

Bonsoir,

cela est normal le 501 sur tous mes répertoires?

Rappel :

Bonsoir

je n'arrive plus a ouvrir ma session
avoir fait quelques  lignes de commandes afin d'avoir (accès a lecriture d'un disque dur au format hfs+)
voici se que jai rentrer avant le bug si je me trompe pas

sudo usermod --uid 501 ***
sudo chown -R 501 : *** /home/***

puis il a (analyser les sous_dossiers).
  puis j'ai reboot
A la fênetre connexion,
je tape mon login & password, ecran noir puis reviens sur la fênetre de connexion,  la session ne s'ouvre pas.

Jai recherché le problème sur différents sites sans trouver l'erreur,

ouppsss Au secour merci.

---

Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

azer2010

Re : [résolu] acces your private data --help

Bonsoir,

cela est normal le 501 sur tous mes répertoires?

Rappel :

Bonsoir

je n'arrive plus a ouvrir ma session
avoir fait quelques  lignes de commandes afin d'avoir (accès a lecriture d'un disque dur au format hfs+)
voici se que jai rentrer avant le bug si je me trompe pas

sudo usermod --uid 501 ***
sudo chown -R 501 : *** /home/***

puis il a (analyser les sous_dossiers).
  puis j'ai reboot
A la fênetre connexion,
je tape mon login & password, ecran noir puis reviens sur la fênetre de connexion,  la session ne s'ouvre pas.

Jai recherché le problème sur différents sites sans trouver l'erreur,

ouppsss Au secour merci.

que signifie la valeur 501 ?

xubu1957

Re : [résolu] acces your private data --help

Je ne sais pas. ¯\_(ツ)_/¯

Autre rappel :

Politesse
(...)
3. Utilisez la citation avec modération : il ne sert à rien de citer l'intégralité du post précédent.
(...)

règles du forum

---

Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

moko138

Re : [résolu] acces your private data --help

cela est normal le 501 sur tous mes répertoires?

...répertoires mais aussi fichiers et liens ; absolument pas.

  Mais comme xubu1957 te l'a rappelé, c'est toi qui l'as imposé.

que signifie la valeur 501 ?

Ça signifie
- que tu as recopié et exécuté des commandes sans les comprendre ;
- que tu ferais bien de sauvegarder tes données sur un DDE puis de leur appliquer un

sudo chown -R 1000:1000 (...)

- et d'écraser ton foutoir actuel par une installation fraîche.

= =

Accessoirement,

a) 501 est en rapport avec ton souhait de pouvoir écrire depuis Ubuntu sur le hfs+ de mac, dont je t'ai expliqué sur le fil précédent pourquoi il était illusoire et dangereux.
Alors lis les réponses, sans quoi tu vas dissuader les aidants de continuer à te répondre.

b) Et ce nom de fichier dans ton home

-rw-rw-r--   1 501 toto    4270 avril 15  2020 ''$'\232\177'

ne m'inspire aucune confiance. À un moment, tu devras l'examiner SANS sudo :

identify mon-fichier

---

%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

xubu1957

Re : [résolu] acces your private data --help

Bonjour,

Tu n'aurais pas suivi le § 5.1, de cette Doc > dual_boot_macos_x_ubuntu#acceder_a_la_partition_mac_os_x ?

---

Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

azer2010

Re : [résolu] acces your private data --help

cela est normal le 501 sur tous mes répertoires?

(......)
que signifie la valeur 501 ?

Ça signifie
(......)

identify mon-fichier

merci de ton explication,

j’ai appris de mon erreur,
maintenant avant d’exécuter ou recopié une ligne de commande qui viens d'un site autre que forum.ubuntu-fr.org  je m'informe sur son action.

-je n'ai pas la possibilité de transferter sur un DDE mes données à tu une autre alternative ?.

-pour examiner le fichier ''$'\232\177' que tu trouve suspect,
impossible de retrouver le répertoire décrypter "ecryptfs.9****" il n'est plus afficher dans /home/tmp ) ?.

comment pouvoir avoir accès de nouveau au contenu chiffré ?

Dernière modification par azer2010 (Le 28/10/2020, à 14:35)

azer2010

Re : [résolu] acces your private data --help

Bonjour,

Tu n'aurais pas suivi le § 5.1, de cette Doc(....) ?

non mais elle est bien plus explicative que celle que j'ai recopié la commande.

moko138

Re : [résolu] acces your private data --help

-je n'ai pas la possibilité de transférer sur un DDE mes données

Il faut une sauvegarde.

As-tu une autre alternative ?

Là, je ne vois pas.

  - -

impossible de retrouver le répertoire décrypter "ecryptfs.9****" il n'est plus afficher dans /home/tmp ) ?
comment pouvoir avoir accès de nouveau au contenu chiffré ?

Il n'a jamais été dans /home/tmp.
  Lis bien : vu

root@xxxx:/tmp/ecryptfs.9fJgeU82# ls -Al

Il y avait un montage (temporaire) dans /tmp

Simplement recommence la procédure qui t'a réussi précédemment. Sois conscient que le point de montage, qui comporte une partie aléatoire (9fJgeU82) sera légèrement différent.

---

%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

azer2010

Re : [résolu] acces your private data --help

Il n'a jamais été dans /home/tmp.
  Lis bien : vu

root@xxxx:/tmp/ecryptfs.9fJgeU82# ls -Al

Il y avait un montage (temporaire) dans /tmp
(......)

je ne sais pas la lire exactement peut tu m'éclairer s'il te plait pour comprendre.

moi je comprend
que le mode ROOT est ouvert
et que le chemin de ecryptfs est utilisateur principal(xxxx) /tmp

exemple je ne sais pas faire la différence entre :
-toto@xxxx:~$
et
-toto@xxxx://$
ou
toto@xxxx:/$

peut tu m'expliquais ?

moko138

Re : [résolu] acces your private data --help

L'utilisateur et l'emplacement où tu te trouves sont deux choses différentes.

L'utilisateur est indiqué avant le " @ ".
L'emplacement est indiqué entre le " : " et le " $ " (ou le " # ", qui sert à indiquer que tu es en root).

Pour abréger, le système peut afficher " ~ " (un tildé) pour signifier "/home/utilisateur".

  - -
                   Exemples :

moko@pc-c:/media/moko/Data-WD500/Commun/JPG/captures/maradona/mini$ cd /etc/default
moko@pc-c:/etc/default$ 

moko@pc-c:/etc/default$ cd 
moko@pc-c:~$ 

La commande pwd affiche, à partir de la racine notée " / ", le répertoire où on se trouve :

moko@pc-c:~$ pwd
/home/moko
moko@pc-c:~$

moko@pc-c:~$ cd /
moko@pc-c:/$ 

moko@pc-c:/$ cd /tmp
moko@pc-c:/tmp$ 

moko@pc-c:/tmp$ pwd
/tmp
moko@pc-c:/tmp$ 

moko@pc-c:/tmp$ cd ~/tmp
moko@pc-c:~/tmp$ 

moko@pc-c:~/tmp$ pwd
/home/moko/tmp
moko@pc-c:~/tmp$ 

---

%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

azer2010

Re : [résolu] acces your private data --help

(......)
b:ne m'inspire aucune confiance. (....):

identify mon-fichier

bonjour moko138,

merci pour l'explication.

b) pour exécuter la commande du fichier ''$'\232\177',
afin de bien procéder.

1-de nouveau j'ai récupéré le contenu du répertoire chiffré

2- j'exécute la commande  "pour afficher le fichier en question pour confirmation "

root@xxxx:/tmp/ecryptfs.*****# ls -Al
(....)
-rw-rw-r--   1 501 toto    4270 avril 15  2020 ''$'\232\177'
(....)
root@xxxx:/tmp/ecryptfs.*****#

3-puis comment je procéde pour examiner ce fichier ( pour plus faire d'erreurs de tache d'administration )
j'écris ? :

root@xxxx:~# /tmp/ecryptfs.4Pjk2389# identify $\232\177

Dernière modification par azer2010 (Le 31/10/2020, à 21:06)