วิธีการเปลี่ยนรหัสผ่านของระบบ LVM ที่เข้ารหัส (ทำได้ด้วยการติดตั้งสำรอง)

ฉันติดตั้ง Ubuntu 11.10 ด้วยซีดีสำรองและเข้ารหัสทั้งระบบ (ยกเว้นการบู๊ต) ด้วย LVM ที่เข้ารหัส ทุกอย่างใช้งานได้ดีเหมือน แต่ก่อนฉันต้องการเปลี่ยนรหัสผ่านของ LVM ที่เข้ารหัส ฉันพยายามติดตาม Tips and Tricks ของบทความนี้แต่ใช้งานไม่ได้ หลังจากพิมพ์:

sudo cryptsetup luksDump /dev/sda5

มันพูดว่า: "Device / dev / sd5 ไม่มีอยู่จริงหรือถูกปฏิเสธการเข้าถึง" ฉันคิดว่าพาร์ทิชันที่เข้ารหัสคือ / dev / sda5 มีวิธีใดในการเปลี่ยนรหัสผ่าน?

นี่คือคำตอบที่เหมาะกับฉันหลังจากที่Hamishช่วยให้ฉันตระหนักถึงการพิมพ์ผิดของฉัน

คำเตือน (สำหรับ Ubuntu รุ่นเก่าที่ใหม่กว่า (เช่น 19.04) ควรได้รับการแก้ไขข้อผิดพลาดแต่ต้องระวังอยู่ดี): หากคุณมีคีย์เดียวและลบออกก่อนที่จะเพิ่มอีกคุณจะทำให้ดิสก์ของคุณไม่สามารถเข้าถึงได้หลังจากรีบูตเครื่อง! นอกจากนี้ยังหมายความว่าคุณจะไม่สามารถเพิ่มรหัสใหม่ได้อีกต่อไป ขอบคุณwafflและkhaimovmrสำหรับความคิดเห็นที่เป็นประโยชน์เหล่านี้

ก่อนอื่นคุณต้องค้นหาว่าพาร์ติชั่น LVM ที่เข้ารหัสนั้นอาจเป็น sda3 แต่ยังสามารถเป็น sda5 (เริ่มต้นบน Ubuntu LVM), sdX2, ... :

cat /etc/crypttab

ในการเพิ่มรหัสผ่านใหม่ให้ใช้luksAddKey:

sudo cryptsetup luksAddKey /dev/sda3

ในการลบรหัสผ่านที่มีอยู่ให้ใช้luksRemoveKey:

sudo cryptsetup luksRemoveKey /dev/sda3

ดูสล็อตที่ใช้ในปัจจุบันของพาร์ติชั่นที่เข้ารหัส:

sudo cryptsetup luksDump /dev/sda3

อ้างจากบล็อกนี้ ขอบคุณ

ในUbuntu 18.04มีความเป็นไปได้อีกโดยใช้(Gnome) ดิสก์ ขอบคุณสำหรับคำใบ้ , เกร็ก Leverหลังจากคลิกไปรอบ ๆ ผมพบว่าสิ่งที่เกร็กกล่าวถึง:
1. ดิสก์เปิด Gnome
2. เลือก / คลิกที่ฮาร์ดไดรฟ์หลักในแผงด้านซ้าย
3. คลิกที่พาร์ติชันที่เข้ารหัสของ LUKS ในตัวอย่างนี้คือพาร์ติชัน 3: 4. คลิกที่ไอคอนแก้ไข (ฟันเฟืองล้อเฟือง) และเลือก "เปลี่ยนประโยคถอดความ"

ดาวน์โหลด "ดิสก์" จากตัวจัดการซอฟต์แวร์ เรียกใช้ เลือกพาร์ติชันอุปกรณ์ที่เข้ารหัสของคุณ คลิกไอคอนรูปเฟือง เลือก "เปลี่ยนข้อความรหัสผ่าน" แค่นั้นแหละ

ฉันไม่ได้ตั้งวลีรหัสผ่านให้ยาวจริงๆและมันก็กลายเป็นความเจ็บปวดในการพิมพ์ ฉันลงเอยด้วยการใช้สิ่งต่อไปนี้เพื่อเปลี่ยนเป็นสิ่งที่จัดการได้มากขึ้น

sudo cryptsetup luksChangeKey /dev/sda5

วิธีดูช่องที่ใช้:

sudo cryptsetup luksDump /dev/sda5

และเพื่อค้นหาพาร์ติชั่นที่จะใช้

cat /etc/crypttab

และหากมีการระบุไว้โดย uuid ใช้

ls -l /dev/disk/by-uuid/{insert your uuid here}

จากนั้นใช้

sudo cryptsetup luksAddKey /dev/sda5
sudo cryptsetup luksRemoveKey /dev/sda5

หรือ

sudo cryptsetup luksChangeKey /dev/sda5

และสำหรับการอ้างอิงที่เร็วขึ้น (สมมติว่ามีเพียง 1 รายการใน / etc / crypttab)

sudo cryptsetup luksAddKey /dev/disk/by-uuid/$(cat /etc/crypttab | sed -e "s|\(.*\) UUID=\(.*\) none.*|\2|g")
sudo cryptsetup luksChangeKey /dev/disk/by-uuid/$(cat /etc/crypttab | sed -e "s|\(.*\) UUID=\(.*\) none.*|\2|g")

พาร์ติชั่นที่เข้ารหัสอาจใช้งานได้ดี/dev/sda5(จดบันทึก a ใน sda5) และนั่นคืออุปกรณ์ที่คุณอาจต้องใช้ (ยกเว้นว่าเป็นเพียงการพิมพ์ผิดในคำถามของคุณ)

อย่างไรก็ตามอุปกรณ์เข้ารหัสนั้นจะมีชื่ออื่น - คล้าย/dev/mapper/cryptrootๆ กัน สำหรับชื่ออุปกรณ์ที่คุณสามารถทำได้:

• ดูในไฟล์/etc/crypttab- นี่จะมีทั้งพาร์ติชันและชื่อ mapper ในนั้น แต่สำหรับพาร์ติชันถาวร
• เรียกใช้mountและดูว่าชื่อ mapper คืออะไรซึ่งมีประโยชน์เมื่อคุณต่อแผ่นดิสก์ที่เข้ารหัสผ่าน USB (แม้ว่าฉันจะไม่แน่ใจว่าคุณจะหาชื่ออุปกรณ์จริงได้อย่างไร)

บน Ubuntu 18.04 ทำงานgnome-disksและคุณสามารถชี้และคลิกเพื่อเปลี่ยนข้อความรหัสผ่านสำหรับการเข้ารหัส

ฉันมีปัญหาในการค้นหาชื่อพาร์ติชันดังนั้นสร้างคำแนะนำนี้:

1. ค้นหาพาร์ติชัน LMV ของคุณ

   # install jq if you don't have it
   sudo apt-get install jq
   
   # find LVM partition
   LVMPART=$(lsblk -p --json | jq -r '.blockdevices[] | select(.children) | .children[] | select(.children) as $partition | .children[] | select(.type == "crypt") | $partition.name')
   
   # check if it was found
   echo $LVMPART
   
       # (optional)
       # if above output is empty, locate it in a tree view using this command
       lsblk -p
   
       # partition `/dev/some_name` should be the parent object of the one with TYPE of `crypt`, set it
       LVMPART=`/dev/some_name`
   

2. ตรวจสอบเมตาพาร์ติชัน LVM โดยการทิ้ง

   sudo cryptsetup luksDump $LVMPART
   

3. เพิ่มคีย์ใหม่ (คุณสามารถมีได้หลายคีย์)

   sudo cryptsetup luksAddKey $LVMPART
   

4. หลังจากทิ้งมันอีกครั้งคุณจะเห็นหลายปุ่ม

   sudo cryptsetup luksDump $LVMPART
   

5. ลบคีย์เก่าถ้าต้องการ

   sudo cryptsetup luksRemoveKey $LVMPART