วิธีการเปลี่ยนรหัสผ่านของการเข้ารหัสดิสก์เต็ม?

12

ฉันติดตั้ง Ubuntu 12 พร้อมการเข้ารหัสดิสก์เต็มรูปแบบและตอนนี้ฉันต้องการเปลี่ยนวลีรหัสผ่าน

สิ่งนี้สามารถทำได้?

linux ubuntu disk-encryption

— HappyDeveloper
แหล่งที่มา

คุณใช้ซอฟต์แวร์ตัวไหน

— Dennis

@Dennis Ubuntu 12 ตัวเลือกที่ฉันเลือกคือ 'เข้ารหัส LVM' ฉันคิดว่าฉันได้ยินว่ามันใช้ลุค

— HappyDeveloper

@ techie007 ฉันไม่สามารถลองตอนนี้ไม่สามารถจ่ายความเสี่ยง (ไม่มีเวลาสำหรับการติดตั้งใหม่) ฉันอยากรู้วิธีที่ถูกต้องในการทำสิ่งนี้

— HappyDeveloper

14

นี่เป็นวิธีที่ง่ายที่สุดในการทำ:

Superกด
พิมพ์Disk Utilityและเรียกใช้โปรแกรมด้วยชื่อเดียวกัน
เลือกพาร์ติชันที่เข้ารหัส
Change passphraseคลิก

— เดนนิส
แหล่งที่มา

16

Ubuntu ใช้ LUKS เพื่อเข้ารหัสพาร์ติชันและ LVM

LUKS สนับสนุนแปดช่องเสียบหลักต่อพาร์ติชัน cryptsetup luksAddKeyและcryptsetup luksRemoveKeyสามารถนำมาใช้เพื่อเพิ่มและลบกุญแจจากช่อง cryptsetup luksDumpสามารถบอกได้ว่าช่องไหนมีกุญแจอยู่ในนั้น

โดยทั่วไปวิธีที่ถูกต้องคือคุณต้องการเพิ่มคีย์ลงในสล็อตใหม่ทดสอบว่าคุณสามารถใช้คีย์ใหม่ได้สำเร็จจากนั้นเมื่อคุณพร้อมให้ลบคีย์เก่า

ในระหว่างกระบวนการบู๊ตเมื่อคุณถูกถามถึงกุญแจมันควรบอกว่าอุปกรณ์บล็อคใดที่พยายามปลดล็อค นั่นคือพาร์ติชั่นที่คุณต้องใช้กับcryptsetupคำสั่ง

ดังนั้นใช้cryptsetupเพื่อเพิ่มคีย์รีบูตและลองใช้คีย์ใหม่ เมื่อคุณสามารถยืนยันการใช้งานได้คุณสามารถลบรหัสเดิมได้

ฉันจะสำรองข้อมูลของคุณก่อนที่จะลองหรือทำตามคำแนะนำของคนอื่นหรืออย่างน้อยก็รอ upvotes สองสามครั้ง เป็นเวลานานแล้วที่ฉันเปลี่ยนรหัสบนพาร์ติชัน LUKS (แก้ไข: หรือใช้ระบบ Linux พร้อม GUI ... )

— LawrenceC
แหล่งที่มา

1

ฉันต้องการเพิ่มว่าการสร้างอิมเมจของดิสก์ทั้งหมดไม่จำเป็นสำหรับการแก้ไขข้อความรหัสผ่าน เพียงใช้สิ่งที่ต้องการcryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefileสำรองไฟล์ แทนที่luksHeaderBackupด้วยluksHeaderRestoreเพื่อคืนค่าปุ่มเก่าอีกครั้ง โปรดทราบว่าการสำรองข้อมูลส่วนหัวควรได้รับการบันทึกลงในที่ปลอดภัย

— Lekensteyn

4

นี่คือสิ่งที่ต้องทำ

ไปที่หน้าแรก Dash
ค้นหาดิสก์และคลิก
เลือกฮาร์ดดิสก์ของคุณทางด้านซ้าย

ตอนนี้มองไปทางขวา มีแนวโน้มที่จะมีหลายพาร์ติชัน

เลือกหนึ่งในนั้น
มองหาโลโก้เล็ก ๆ ของสองเกียร์
คลิกที่เฟือง

ตัวเลือกในการเปลี่ยนข้อความรหัสผ่านจะมีให้ถ้าพาร์ติชั่นด้านขวาของมัน
หากไม่มีให้เลือกพาร์ติชันอื่น เป็นไปได้มากที่สุดพาร์ติชันที่ถูกต้องจะเป็นPartition 5

— wpp105
แหล่งที่มา

0

การเพิ่มคำตอบเนื่องจากนี่เป็นหนึ่งในผลการค้นหาอันดับต้น ๆ

ดูเหมือนว่าcryptsetupตอนนี้จะมีคำสั่งluksChangeKeyให้ทำการดำเนินการนี้และทำสิ่งที่ LawrenceC กล่าวไว้ในคำตอบอื่น ๆ หากต้องการเปลี่ยนการเรียกใช้ข้อความรหัสผ่าน

cryptsetup luksDump <device>

จะเป็นการเพิ่มคีย์ใหม่และลบคีย์ก่อนหน้า

— ออกัส
แหล่งที่มา