Live USB FR - CyberMind-FR/secubox-deb GitHub Wiki
🔴 BOOT — déploiement et provisionnement
À quoi ça sert. Démarrer SecuBox depuis une clé USB sur n'importe quel PC x86-64 (UEFI ou BIOS) pour essayer tout l'appareil sans rien installer : le disque interne n'est pas écrit. L'image est fondée sur Debian 13 (Trixie) et tous les paquets sont préinstallés. Pour dédier le PC, utilisez plutôt l'installateur sans écran décrit dans Installation-FR.
Depuis la dernière release (ligne actuelle : v3.0.0-alpha.12, une préversion) :
| Fichier | Usage |
|---|---|
secubox-live-amd64-trixie.img.gz |
la clé live |
secubox-installer-amd64-trixie.img.gz / .iso.gz
|
installateur sans écran : efface le premier disque, voir Installation-FR |
SHA256SUMS |
sommes de contrôle |
sha256sum -c SHA256SUMS --ignore-missing| Fonction | Description |
|---|---|
| UEFI et BIOS | GRUB avec une partition BIOS boot et une partition système EFI |
| SquashFS | racine compressée en lecture seule |
| Persistance | les changements sont gardés sur une partition dédiée |
| Slipstream | tous les paquets SecuBox préinstallés |
| Interface locale | kiosque (WebUI plein écran) ou console texte, voir First-Boot-Premier-Pas-FR |
# Trouver votre clé
lsblk
# Flasher (remplacez /dev/sdX par votre périphérique : tout y est effacé)
zcat secubox-live-amd64-trixie.img.gz | sudo dd of=/dev/sdX bs=4M status=progress
sync- Télécharger Rufus ou balenaEtcher
- Extraire le
.img.gzpour obtenir l'.img - Choisir le fichier
.img, puis la clé USB - Cliquer sur Écrire / Flasher
| Entrée | Description |
|---|---|
| SecuBox Live (Kiosk GUI), par défaut | Navigateur plein écran sur la WebUI (secubox.kiosk=1) |
| SecuBox Live | Mode console avec persistance |
| SecuBox Live (Console TUI) | Tableau de bord texte (secubox.mode=tui) |
| SecuBox Live (Bridge Mode) | Pont transparent en ligne (secubox.netmode=bridge) |
| Safe Mode | Pilote vidéo basique, sans persistance |
| Install SecuBox to Disk | Liste les disques internes et installe sur celui que vous choisissez : l'efface |
| To RAM | Charge tout le système en mémoire (la clé peut être retirée après le démarrage) |
| HW Check | Contrôle du matériel |
La clé live sert à essayer ; pour installer un PC sans écran, utilisez l'image installateur (Installation-FR).
- Trouver l'adresse : sur la console
hostname -I, ou les baux DHCP de votre routeur. Le réseau est en DHCP sur les interfaces détectées, avec un repli qui tente de découvrir le sous-réseau du LAN. - Ouvrir
https://<adresse>/(certificat auto-signé : vérifiez que c'est la bonne machine avant de l'accepter). Dans une VM VirtualBox en NAT :https://localhost:9443. - Se connecter en
admin; le mot de passe d'amorçage estsecuboxet on vous demande de le changer à la première connexion (détails dans Installation-FR). - N'exposez pas une clé d'essai à un réseau qui n'est pas le vôtre.
La partition de persistance porte l'étiquette persistence et contient une union de la racine (/ union) : fichiers utilisateur, configuration, paquets installés et journaux survivent aux redémarrages.
- L'ignorer pour un démarrage : choisir Safe Mode, qui démarre sans persistance (ou éditer l'entrée dans GRUB et retirer le mot
persistencede la lignelinux). - La réinitialiser : démarrer sans persistance, puis recréer le système de fichiers :
sudo mkfs.ext4 -L persistence /dev/sdXN(vérifier d'abord le numéro de partition aveclsblk).
| Partition | Taille | Type | Rôle |
|---|---|---|---|
| p1 | 2 Mio | BIOS boot | GRUB historique |
| p2 | 512 Mio | FAT32 (ESP) | GRUB UEFI |
| p3 | dynamique | ext4 | système live (SquashFS, noyau, initrd) |
| p4 | environ 25 % de l'image, 512 Mio au moins | ext4, étiquette persistence
|
persistance |
| Symptôme | Que faire |
|---|---|
| La clé ne démarre pas | Entrer dans le firmware (F2, F12, Suppr, Échap), activer le démarrage USB, désactiver Secure Boot, essayer un autre port (l'USB 2 est parfois plus compatible) |
| Écran noir | Choisir « Safe Mode », ou appuyer sur e dans GRUB, ajouter nomodeset à la ligne linux, Ctrl+X |
| Pas de réseau |
ip link show, sudo systemctl restart networking, sudo dhclient <interface>
|
| Aucun disque proposé par l'installateur de disque sur un portable | Le SSD est peut-être masqué par Intel RST/VMD : passer le mode de stockage de RAID à AHCI dans le firmware |
| La persistance n'est pas utilisée |
lsblk, puis sudo blkid (chercher l'étiquette persistence) |
git clone https://github.com/CyberMind-FR/secubox-deb
cd secubox-deb
sudo bash image/build-live-usb.sh --size 8G --slipstreamOption : --no-persistence pour une image sans partition de persistance. Sortie dans output/.
- Installation-FR - installation permanente, installateur sans écran, VM
- Live-USB-VirtualBox et Live-USB-QEMU - la même image en VM
- First-Boot-Premier-Pas-FR - l'assistant du premier démarrage
- Auto-Load-FR - images préparées qui se mettent en service seules
- Multiboot - plusieurs systèmes sur une clé
- Configuration-FR et Troubleshooting-FR