Jak zmienić hasło pełnego szyfrowania dysku?

12

Zainstalowałem Ubuntu 12 z pełnym szyfrowaniem dysku, a teraz chcę zmienić hasło.

Jak można to zrobić?

linux ubuntu disk-encryption

— HappyDeveloper
źródło

Z jakiego oprogramowania korzystasz?

— Dennis

@Dennis Ubuntu 12, wybraną przeze mnie opcją było „szyfrowanie LVM”. Chyba słyszałem, że używa luksów.

— HappyDeveloper

@ techie007 Nie mogę teraz spróbować, nie stać mnie na ryzyko (nie ma czasu na ponowną instalację). Chcę więc wiedzieć, jak to zrobić.

— HappyDeveloper

14

To najprostszy sposób na zrobienie tego:

Prasa Super.
Wpisz Disk Utilityi uruchom program o tej samej nazwie.
Wybierz zaszyfrowaną partycję.
Kliknij Change passphrase.

— Dennis
źródło

16

Ubuntu używa LUKS do szyfrowania partycji i LVM.

LUKS obsługuje osiem kluczowych gniazd na partycję. Za pomocą cryptsetup luksAddKeyi cryptsetup luksRemoveKeymożna dodawać i usuwać klucze z gniazd. cryptsetup luksDumpmoże ci powiedzieć, które automaty mają klucze.

Zasadniczo właściwym sposobem na to jest dodanie klucza do nowego gniazda, sprawdzenie, czy możesz z powodzeniem użyć nowego klucza, a następnie, gdy będziesz gotowy, usuń stary klucz.

Podczas procesu uruchamiania, gdy zostaniesz poproszony o klucz, powinien powiedzieć, które urządzenie blokujące próbuje odblokować. Do tej partycji musisz zastosować cryptsetuppolecenia.

Więc użyj, cryptsetupaby dodać klucz, uruchom ponownie i wypróbuj nowy klucz. Po potwierdzeniu, że działa, możesz usunąć stary klucz.

Zrobiłbym kopię zapasową twoich danych przed wypróbowaniem tego lub skorzystaniem z porady innej osoby, albo przynajmniej poczekaniem na kilka pozytywnych opinii. Minęło trochę czasu, odkąd zmieniłem klucz na partycji LUKS. (edycja: lub używał systemu Linux z GUI ...)

— LawrenceC
źródło

1

Chciałbym dodać, że utworzenie obrazu całego dysku nie jest konieczne tylko do modyfikacji hasła. Po prostu użyj cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefilekopii zapasowej pliku. Zastąp luksHeaderBackupprzez, luksHeaderRestoreaby ponownie przywrócić stare klucze. Pamiętaj, że kopię zapasową nagłówka należy zapisać w bezpiecznym miejscu (najlepiej na innej partycji LUKS na pamięci USB).

— Lekensteyn

4

Oto co robić

Idź do Dash Home
Wyszukaj dyski i kliknij je
Wybierz dysk twardy po lewej stronie

Teraz spójrz w prawo. Prawdopodobnie będzie kilka partycji.

Wybierz jeden z nich.
Poszukaj maleńkiego logo dwóch kół zębatych
Kliknij na koła zębate

Opcja zmiany hasła będzie dostępna, jeśli jest to odpowiednia partycja.
Jeśli go nie ma, wybierz inną partycję. Najprawdopodobniej poprawną partycją będzie Partycja 5

— wpp105
źródło

0

Dodanie odpowiedzi, ponieważ jest to jeden z najlepszych wyników wyszukiwania.

Wygląda na to, że cryptsetupteraz ma polecenie luksChangeKeywykonania tej operacji i robi prawie wszystko, co powiedział LawrenceC w drugiej odpowiedzi. Aby zmienić bieg hasła

cryptsetup luksDump <device>

Spowoduje to dodanie nowego klucza i usunięcie poprzedniego.

— Augusto
źródło