Jak zmienić hasło LUKS?

59

Po zainstalowaniu Ubuntu 11.10 z szyfrowaniem całego dysku i LVM, muszę zapewnić użytkownikom możliwość łatwej zmiany hasła LUKS.

Najlepiej jest to zrobić za pomocą narzędzi GUI, umożliwiając tym samym początkującym użytkownikom wykonanie tego podstawowego zadania.

— ervingsb
źródło

35

Testowany w Ubuntu 14.04: Wyszukaj aplikację „Disks”

Wybierz urządzenie, wybierz głośność, kliknij koła zębate (więcej akcji) -> „Zmień hasło”

zrzut ekranu :

— xx1xx
źródło

Nie działa z „długimi” hasłami…

— Thomas

Jakie to jest rzeczywiste zastosowanie? apt-get install ???

— shadowbq

FYI: gnome-disk-utility / apt-get install gnome-disk-utility && gnome-disks

— shadowbq

2

To jest wbudowana aplikacja Dyski . Nie musisz niczego instalować. Działa z dość przyzwoitymi hasłami. Jednak nie próbowałem niczego ponad 20 znaków.

— Alain O'Dea

46

Nie jestem zaznajomiony z narzędziem GUI, ale cryptsetupjest narzędziem do interakcji z Luks.

Zasadniczo AFAIK luks pozwala dodać 8 miejsc na hasło i możesz to zrobić za pomocą:

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

gdzie 0 to numer gniazda. Wydaje mi się, że luks przechowuje sloty jako 0,1,2 itd. Ale zalecam ostrożność z luksami, ponieważ możesz się zablokować. Proszę zapoznać się z instrukcją cryptsetup . Polecam również odwiedzić inny kanał IRC Distro, aby zachować bezpieczeństwo przed kontynuowaniem.

Przed wyjęciem klucza może być konieczne ponowne uruchomienie komputera i wypróbowanie nowego hasła.

cryptsetup FAQ

EDYCJA: Wydaje się, że gnome-disk-utilitypozwala zmienić hasło.

wprowadź opis zdjęcia tutaj

— sagarchalizować
źródło

cryptsetup luksRemoveKey <partition>faktycznie bierze plik klucza jako ostatni parametr. Więc jeśli chcesz wprowadzić hasło, podaj urządzenie jako parametr. cryptsetup najpierw wyświetli monit „Wprowadź hasło LUKS, które ma zostać usunięte:”, a następnie „Wprowadź pozostałe hasło LUKS:”

— 1338062

Unikaj narzędzia gnome, jeśli twoje hasło jest bardzo długie, może obniżyć twój wkład ...

— Thomas

@Tomas lub ktokolwiek inny jest zainteresowany: co najmniej 14 znaków nie jest za długie na narzędzie dyskowe gnome.

— KlaymenDK

1

Właśnie wypróbowałem narzędzie gnome ze starym hasłem o długości 22 znaków i nowym hasłem o długości 9 słów, i nie udało mi się to wystarczająco długo, że zakładam, że wpisałem je poprawnie przynajmniej raz i jest ono obcinane.

— Glenn Willen,

20

cryptsetup luksChangeKey <target device> -S <target key slot number>

Najpierw poprosi Cię o podanie prawidłowego hasła (w dowolnej włączonej szczelinie), a następnie wyświetli monit o nowe hasło w docelowej szczelinie

— louigi600
źródło

1

W 12.04.5 dwukrotnie zapytano mnie o nowe hasło.

— Devin Lane,

Lepsza odpowiedź, nawet jeśli jest to bez przewodnika

— Alessio

2

Przetestowane na systemie Ubuntu 18.04 gnome-disksi możesz wskazać i kliknąć, aby zmienić hasło do szyfrowania. W taki sam sposób, jak powyżej zaakceptowana odpowiedź.

— Greg Lever
źródło