Làm thế nào để thay đổi cụm từ của mã hóa toàn bộ đĩa?

12

Tôi đã cài đặt Ubuntu 12 với mã hóa toàn bộ đĩa và bây giờ tôi muốn thay đổi cụm từ thông qua.

Điều này có thể giải quyết như thế nào?

linux ubuntu disk-encryption

— Nhà phát triển hạnh phúc
nguồn

Bạn đang sử dụng phần mềm nào?

— Dennis

@Dennis Ubuntu 12, tùy chọn tôi chọn là 'LVM được mã hóa'. Tôi nghĩ rằng tôi nghe nói nó sử dụng luks.

— HappyDeveloper

@ techie007 Tôi không thể thử ngay bây giờ, không thể chấp nhận rủi ro (không có thời gian để cài đặt lại). Vì vậy, tôi muốn biết đúng cách để làm điều này.

— HappyDeveloper

14

Đây là cách dễ nhất để làm điều đó:

Nhấn Super.
Nhập Disk Utilityvà khởi chạy chương trình có cùng tên.
Chọn phân vùng được mã hóa.
Nhấn vào đây Change passphrase.

— Dennis
nguồn

16

Ubuntu sử dụng LUKS để mã hóa phân vùng và LVM.

LUKS hỗ trợ tám khe cắm chính trên mỗi phân vùng. Các cryptsetup luksAddKeyvà cryptsetup luksRemoveKeycó thể được sử dụng để thêm và loại bỏ các phím từ các khe. cryptsetup luksDumpcó thể cho bạn biết các khe có chìa khóa trong đó.

Về cơ bản, cách đúng đắn để làm điều này là bạn muốn thêm một khóa vào một vị trí mới, kiểm tra xem bạn có thể sử dụng thành công khóa mới hay không, sau đó khi bạn đã sẵn sàng, hãy xóa khóa cũ.

Trong quá trình khởi động, khi bạn được yêu cầu nhập khóa, nó sẽ cho biết thiết bị chặn nào đang cố mở khóa. Đó là phân vùng bạn cần áp dụng các cryptsetuplệnh.

Vì vậy, sử dụng cryptsetupđể thêm khóa, khởi động lại và thử khóa mới. Khi bạn có thể xác nhận rằng nó hoạt động, bạn có thể xóa khóa cũ.

Tôi sẽ sao lưu dữ liệu của bạn trước khi thử điều này hoặc nhận lời khuyên của bất kỳ ai khác, hoặc ít nhất là chờ đợi một vài lần nâng cấp. Đã được một thời gian kể từ khi tôi thay đổi một khóa trên phân vùng LUKS. (chỉnh sửa: hoặc sử dụng hệ thống Linux với GUI ...)

— LawrenceC
nguồn

1

Tôi muốn thêm rằng việc tạo một hình ảnh của toàn bộ đĩa là không cần thiết chỉ để sửa đổi cụm mật khẩu. Đơn giản chỉ cần sử dụng một cái gì đó như cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefileđể sao lưu các tập tin. Thay thế luksHeaderBackupbằng cách luksHeaderRestorekhôi phục các phím cũ một lần nữa. Lưu ý rằng bản sao lưu tiêu đề phải được lưu vào nơi an toàn (tốt nhất là phân vùng LUKS khác trên thanh USB).

— Lekensteyn

4

Dưới đây là những gì để làm

Chuyển đến Trang chủ Dash
Tìm kiếm Đĩa và nhấp vào nó
Chọn đĩa cứng của bạn ở bên trái

Bây giờ nhìn sang bên phải. Có khả năng là một số phân vùng.

Chọn một trong số họ.
Hãy tìm logo nhỏ của hai bánh răng
Bấm vào bánh răng

Tùy chọn thay đổi cụm mật khẩu sẽ có sẵn nếu phân vùng phù hợp.
Nếu nó không ở đó, chọn một phân vùng khác. Nhiều khả năng, phân vùng chính xác sẽ là Phân vùng 5

— wpp105
nguồn

0

Thêm một câu trả lời vì đây là một trong những kết quả tìm kiếm hàng đầu.

Có vẻ như cryptsetupbây giờ có lệnh luksChangeKeyđể thực hiện thao tác này và thực hiện khá nhiều những gì LawrenceC đã nói trong câu trả lời khác. Để thay đổi mật khẩu chạy

cryptsetup luksDump <device>

Điều này sẽ thêm một khóa mới và loại bỏ khóa trước đó.

— Tháng Tám
nguồn