[06:04:00]
<Moté> wazdra: Maybe you could use this: https://forum.yunohost.org/t/cryptroot-unlock-unlock-your-encrypted-partitions-remotely/37647
Or adapt this tutorial: https://forum.yunohost.org/t/encrypt-vps-based-on-cloudinit-debian-image/42026
[08:10:17]
<Thomas> > <@thiccpaws:converser.eu> hi. I must've done something and now I can't execute jellyfin:
> https://paste.yunohost.org/uyopihaqiw
Could you try to force upgrade?
[08:11:13]
<wazdra> J'ai déjà regardé ces deux solutions, et il y a deux grosses différences: d'abord j'accède à mon serveur via un VPN (avec clientvpn_ynh), et je n'arrive pas à m'y connecter dans l'initramfs, et ensuite ce n'est pas mon / qui est encrypté, et j'ai l'impression que ça change des choses (il faut probablement que je change quelque chose à mon fstab pour que ça marche avec dropbear-initramfs)
[08:11:32]
<tituspijean> @wazdra:matrix.org tu es dans une situation assez complexe.
Premièrement, tu ne devrais pas avoir besoin de redémarrer ton serveur à part pour des mises à jour de kernel (mais bon, il y a des failles dévoilées de plus en plus souvent...)
Ensuite, il faudrait en effet que tu aies ta connexion VPN active avec dropbear dans l'initramfs (je n'ai pas encore cherché de ce côté-là) pour que tu puisses entrer la clé de déchiffrement à distance.
Pour le montage du /home, je suppose que c'est dans /etc/crypttab avant /etc/fstab.
[08:12:00]
<tituspijean> J'ai trouvé ça pour ajouter openvpn à l'initramfs : https://github.com/simonschiele/initramfs-hooks, mais ce n'est pas maintenu
[08:22:16]
<artelse> Hi, I updated Baikal to 0.12.1~ynh2 and now password for user is rejected. I set the password on the server, but didn't help. Any ideas what to do?
[08:30:24]
<artelse> Ok, found it, WebDAV authentication type was set to LDAP after the upgrade.
[08:30:35]
<orhtej2> > <@artelse:matrix.org> Ok, found it, WebDAV authentication type was set to LDAP after the upgrade.
That's good, right?
[08:30:36]
<tituspijean> Do you have non-ldap users that need to log into the app? What have you set the auth setting to?
That's indeed the default behavior of the app. `$install_dir/config/baikal.yaml` get overwritten upon every update of the app.
[08:31:46]
<artelse> It is not a regular user on ynh, just on baikal. Auth is set to basic.
[11:39:22]
<BH3Panzer> Hello, I have an issue: I want to enable IPv6 to work on my pi4 but it says eth0 is strictly unmanaged, how do I do, by defaut I have no IPv6 address (it works in my network because all my computers have IPv6), and just wanted to enable it on the server
[11:39:25]
<rodinux> can you try `grep ipv6 /etc/modules` ?
[11:39:29]
<BH3Panzer> no results
[11:39:30]
<BH3Panzer> not good I think
[11:39:31]
<rodinux> Ok, so you need add at the end of this file a line with `ipv6`
[11:39:35]
<rodinux> IPv6 can be enabled at run time by modprobe ipv6 command or at boot time by appending ipv6 to /etc/modules.
[11:39:46]
<BH3Panzer> trying that
[11:39:49]
<rodinux> Perhaps it needs reboot the pi to activate the module...
[17:26:40]
<BH3Panzer> Ha thx very much, got an IPv6
[17:26:41]
<wazdra> Je suis d'accord que ma situation n'est pas simple à mettre en place avec l'initramfs, mais vu que ce n'est que le /home, ce n'est aussi probablement pas la meilleur façon de faire non ?
[17:30:27]
<wazdra> Je veux dire, en ne montant que /, je peux déjà lancer le VPN, l'interface web, et tout ce qui est nécessaire à une communication sécurisée permettant de déchiffrer le disque. Le problème, c'est qu'il vaudrait mieux que les services nécessitant /home ne se lancent pas avant qu'il soit disponible, sinon je m'expose à des soucis de cohérence. C'est la raison pour laquelle, à l'heure actuelle, mon fstab ne met pas /home en noauto. Si j'arrivais à régler systemd pour ça, ce serait génial, mais je connais mal systemd et je ne me rends pas compte d'à quel point cette configuration représente un effort titanesque ?
[19:07:35]
<DrPi> Bonsoir, je veux changer mon onduleur. Est-ce qu'il y a un (petit) modèle / une marque recommandés ?
[19:07:37]
<DrPi> Quand je dis recommandé, c'est pour qu'il soit géré correctement par YuNoHost (serveur x86) avec ou sans application dédiée .