จะเปลี่ยนข้อความรหัสผ่านของ LUKS ได้อย่างไร

60

หลังจากติดตั้ง Ubuntu 11.10 พร้อมการเข้ารหัสดิสก์ทั้งหมดและ LVM ฉันต้องเตรียมวิธีสำหรับผู้ใช้ในการเปลี่ยนวลีรหัสผ่าน LUKS ได้อย่างง่ายดาย

ควรทำสิ่งนี้โดยใช้เครื่องมือ GUI ซึ่งจะช่วยให้ผู้ใช้มือใหม่สามารถทำงานพื้นฐานนี้ได้

— ervingsb
แหล่งที่มา

36

ผ่านการทดสอบใน Ubuntu 14.04: ค้นหาแอปพลิเคชัน "ดิสก์"

เลือกอุปกรณ์เลือกระดับเสียงคลิกฟันเฟือง (การทำงานอื่น ๆ ) -> "เปลี่ยนข้อความรหัสผ่าน"

ภาพหน้าจอ :

— xx1xx
แหล่งที่มา

ไม่ได้ทำงานกับวลีรหัสผ่าน "ยาว" ...

— โทมัส

กรุณาใช้ใบสมัครจริง ๆ apt-get install ???

— shadowbq

FYI: gnome-disk-utility / apt-get ติดตั้ง gnome-disk-utility && gnome-disk

— shadowbq

2

นี่เป็นแอปพลิเคชั่นดิสก์ในตัว ไม่จำเป็นต้องติดตั้งอะไรเลย มันทำงานได้กับรหัสผ่านที่ดีพอสมควร ฉันยังไม่ได้ลองอะไรเลยเกิน 20 ตัวอักษร

— Alain O'Dea

46

ฉันไม่คุ้นเคยกับเครื่องมือ gui แต่cryptsetupเป็นเครื่องมือในการโต้ตอบกับลูก

โดยทั่วไป AFAIK luks ให้คุณเพิ่ม8 passphrase slotและคุณสามารถทำได้ด้วย:

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

โดยที่ 0 คือหมายเลขสล็อต ฉันเดาว่าลุคจะเก็บสล็อตเป็น 0,1,2 เป็นต้น แต่ฉันขอแนะนำให้คุณระมัดระวังด้วยลุคเพราะคุณอาจล็อคตัวเอง โปรดดูที่คู่มือของcryptsetup นอกจากนี้ฉันขอแนะนำให้คุณเยี่ยมชมช่อง IRC distro อื่น ๆ เพื่อความปลอดภัยเป็นพิเศษก่อนดำเนินการต่อ

คุณอาจต้องรีบู๊ตเครื่องและลองใช้วลีรหัสผ่านใหม่ก่อนที่คุณจะลบคีย์

cryptsetup คำถามที่พบบ่อย

แก้ไข: ดูเหมือนว่าgnome-disk-utilityให้คุณเปลี่ยนข้อความรหัสผ่าน

ป้อนคำอธิบายรูปภาพที่นี่

— sagarchalise
แหล่งที่มา

cryptsetup luksRemoveKey <partition>ใช้คีย์ไฟล์เป็นพารามิเตอร์สุดท้าย ดังนั้นหากคุณต้องการป้อนข้อความรหัสผ่านเพียงแค่ให้อุปกรณ์เป็นพารามิเตอร์ cryptsetup ก่อนจะพร้อมท์ให้ "ใส่รหัสผ่าน LUKS ที่จะถูกลบ:" แล้ว "ใส่ข้อความรหัสผ่าน LUKS ที่เหลืออยู่:"

— user1338062

หลีกเลี่ยงโปรแกรมอรรถประโยชน์คำพังเพยถ้าข้อความรหัสผ่านของคุณยาวมากมันอาจทำให้อินพุตของคุณลดลง ...

— Thomas

@ โทมัสหรือใครก็ตามที่สนใจ: อย่างน้อย 14 ตัวอักษรไม่ยาวเกินไปสำหรับยูทิลิตีดิสก์ gnome

— KlaymenDK

1

ฉันลองใช้ยูทิลิตี gnome ด้วยรหัสผ่านเก่า ๆ ยาว 22 ตัวอักษรและข้อความรหัสผ่านใหม่ยาว 9 คำและมันก็ล้มเหลวพอที่ฉันคิดว่าฉันพิมพ์มันถูกต้องอย่างน้อยหนึ่งครั้งและมันถูกตัดทอน

— เกล็นวิลเลน

20

cryptsetup luksChangeKey <target device> -S <target key slot number>

สิ่งนี้จะถามคุณก่อนสำหรับวลีรหัสผ่านที่ถูกต้อง (ในคีย์ล็อตที่เปิดใช้งานใด ๆ ) จากนั้นจะแจ้งให้คุณทราบข้อความรหัสผ่านใหม่ในคีย์คีย์ล็อตเป้าหมาย

— louigi600
แหล่งที่มา

1

ใน 12.04.5 ฉันถูกถามรหัสผ่านใหม่สองครั้ง

— Devin Lane

คำตอบที่ดีกว่าแม้ว่านี่จะไม่มีกุย

— Alessio

2

ทดสอบกับการทำงานของ Ubuntu 18.04 gnome-disksและคุณสามารถชี้และคลิกเพื่อเปลี่ยนข้อความรหัสผ่านสำหรับการเข้ารหัส ในลักษณะเดียวกับคำตอบที่ได้รับการยอมรับข้างต้น

— Lever Greg
แหล่งที่มา