Я хотел бы изменить пароль LUKS. Я хочу удалить свой старый пароль, но я хотел бы попробовать мой новый пароль перед удалением оригинала. Я очевидно знаю старый пароль. Я хотел бы использовать терминал не GUI.
У меня есть конфиденциальные данные на диске, и я не буду использовать свою резервную копию, поэтому мне нужен метод, чтобы быть в безопасности.
Ответы:
В схеме LUKS у вас есть 8 «слотов» для паролей или файлов ключей. Сначала проверьте, какие из них используются:
cryptsetup luksDump /dev/<device> |grep BLED
Затем вы можете добавить, изменить или удалить выбранные ключи:
cryptsetup luksAddKey /dev/<device> (/path/to/<additionalkeyfile>)
cryptsetup luksChangeKey /dev/<device> -S 6
Что касается удаления ключей, у вас есть 2 варианта:
а) удалить любой ключ, который соответствует введенному вами паролю:
cryptsetup luksRemoveKey /dev/<device>
б) удалить ключ в указанном слоте:
cryptsetup luksKillSlot /dev/<device> 6
cryptsetup luksAddKey /dev/<device> [<new key file>]соответствии с документами. []Указывает , что это необязательно, который полностью меня ускользал , как написано с (). Я подумал, что мне нужно выяснить, как сначала создать ключевой файл, а затем использовать эти инструкции для его добавления. Оказывается, тебе это совсем не нужно.