it-swarm.dev

Jak změnit přístupové fráze LUKS?

Po instalaci Ubuntu 11.10 s šifrováním celého disku a LVM musím uživatelům poskytnout způsob, jak snadno změnit přístupové fráze LUKS.

To by mělo být nejlépe provedeno pomocí nástrojů GUI, což umožní začínajícím uživatelům provádět tento základní úkol.

70
ervingsb

Testováno v Ubuntu 14.04: Vyhledejte aplikaci " Disky "

Vyberte Zařízení, vyberte svazek, Kliknout na zuby (více akcí) -> „Změnit přístupové heslo“

screenshotscreenshot

44
xx1xx

Nejsem obeznámen s GUI nástrojem, ale cryptsetup je nástroj pro interakci s LUKS.

V podstatě AFAIK LUKS vám umožňuje přidat 8 přístupových frází a můžete to udělat pomocí:

Sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
Sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

kde 0 je číslo slotu. Myslím, že LUKS ukládá sloty jako 0,1,2 atd. Ale doporučuji, abyste s LUKS byli velmi opatrní, protože byste se mohli zamknout. Viz příručka cryptsetup . Také doporučuji navštívit další distro IRC kanál), abyste byli ještě bezpečnější, než budete pokračovat.

Možná budete muset restartovat počítač a vyzkoušet také novou přístupovou frázi, než vyjmete klíč.

cryptsetup FAQ

Upravit : Vypadá to, že gnome-disks (AKA gnome-disk-utility) umožňuje změnit přístupové fráze.

enter image description here

enter image description here

52
sagarchalise
cryptsetup luksChangeKey <target device> -S <target key slot number>

To vás nejprve požádá o platnou přístupovou frázi (v kterémkoli povoleném klíči klíčů) a poté se zobrazí výzva k zadání nového přístupového hesla v cílové sadě klíčů.

Z man stránka :

--key-slot, -S <0-7> Pro operace LUKS, které přidávají materiál klíčů, vám tato možnost umožní určit, který klíčový slot je vybrán pro nový klíč. Tuto možnost lze použít pro luksFormat a luksAddKey. Kromě toho tato možnost pro otevření vybere konkrétní klíčový slot, který porovná přístupové frázi s. Pokud by dané přístupové fráze odpovídaly pouze jinému slotu klíčů, operace se nezdaří.

24
louigi600

Testováno na běhu Ubuntu 18.04 gnome-disks a můžete ukázat a klepnutím změnit přístupové heslo pro šifrování. Stejným způsobem jako výše uvedená odpověď.

2
Greg Lever