Як змінити фразу про повне шифрування диска?

12

Я встановив Ubuntu 12 з повним шифруванням диска, і тепер я хочу змінити фразу пропуску.

Як це можна зробити?

linux ubuntu disk-encryption

— HappyDeveloper
джерело

Яке програмне забезпечення ви використовуєте?

— Денніс

@Dennis Ubuntu 12, варіант, який я вибрав, був "зашифрований LVM". Я думаю, я чув, що він використовує лукс.

— HappyDeveloper

@ techie007 Я не можу просто спробувати зараз, не можу дозволити собі ризик (немає часу для перевстановлення). Тому я хочу знати, як правильно це зробити.

— HappyDeveloper

14

Це найпростіший спосіб зробити це:

Натисніть Super.
Введіть Disk Utilityта запустіть програму з однойменною назвою.
Виберіть зашифрований розділ.
Клацніть Change passphrase.

— Денніс
джерело

16

Ubuntu використовує LUKS для шифрування розділів та LVM.

LUKS підтримує вісім ключових слотів на розділ. cryptsetup luksAddKeyІ cryptsetup luksRemoveKeyможе бути використано для додавання і видалення ключів з пазів. cryptsetup luksDumpможе сказати вам, у яких слотах є ключі.

В основному правильний спосіб зробити це - ви хочете додати ключ до нового слота, перевірити, чи зможете ви успішно використовувати новий ключ, а потім, коли будете готові, видаліть старий ключ.

Під час завантаження, коли вас запитують ключ, він повинен повідомити, який блок пристрою він намагається розблокувати. Це розділ, до якого потрібно застосувати cryptsetupкоманди.

Тому використовуйте cryptsetupдля додавання ключа, перезавантажте та спробуйте новий ключ. Як тільки ви зможете підтвердити, що це працює, ви можете видалити старий ключ.

Я б створив резервну копію ваших даних, перш ніж спробувати це чи скористатись чужими порадами, або принаймні зачекати пару анонсів. Минув час, коли я змінив ключ на розділі LUKS. (редагувати: або використовувати систему Linux з GUI ...)

— LawrenceC
джерело

1

Я хотів би додати, що створення образу всього диску не потрібно лише для зміни парольної фрази. Просто використовуйте щось на зразок cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefileрезервного копіювання файлу. Замініть luksHeaderBackupна, luksHeaderRestoreщоб знову відновити старі клавіші. Зауважте, що резервну копію заголовка слід зберегти у захищеному місці (бажано іншого розділу LUKS на USB-накопичувачі).

— Лекенштейн

4

Ось що робити

Перейдіть до Dash Home
Знайдіть диски та натисніть на нього
Виберіть жорсткий диск зліва

А тепер подивіться праворуч. Ймовірно, буде кілька розділів.

Виберіть один із них.
Шукайте крихітний логотип двох передач
Клацніть на шестерні

Можливість зміни парольної фрази буде доступна, якщо її правильний розділ.
Якщо його немає, виберіть інший розділ. Швидше за все, правильним буде розділ 5

— wpp105
джерело

0

Додавання відповіді, оскільки це один із найкращих результатів пошуку.

Схоже, cryptsetupзараз є команда luksChangeKeyвиконати цю операцію і робить дуже багато того, що сказав Лаврентій в іншій відповіді. Для зміни запуску парольної фрази

cryptsetup luksDump <device>

Це додасть новий ключ і видалить попередній.

— Аугусто
джерело