Đã cài đặt Ubuntu 11.10 với mã hóa toàn bộ đĩa và LVM, tôi cần cung cấp một cách để người dùng dễ dàng thay đổi cụm mật khẩu LUKS.
Tốt hơn là, điều này nên được thực hiện bằng các công cụ GUI, do đó, cho phép người dùng mới làm quen thực hiện nhiệm vụ cơ bản này.
Câu trả lời:
Đã thử nghiệm trong Ubuntu 14.04: Tìm kiếm ứng dụng "Đĩa"
Chọn Thiết bị, chọn âm lượng, Nhấp vào bánh răng (thêm hành động) -> "Thay đổi cụm mật khẩu"
:
Tôi không quen thuộc với công cụ gui nhưng cryptsetuplà công cụ để tương tác với luks.
Về cơ bản luks AFAIK cho phép bạn thêm 8 vị trí cụm mật khẩu và bạn có thể làm điều đó với:
sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION
trong đó 0 là số vị trí. Tôi đoán luks lưu trữ các khe là 0,1,2, v.v ... Nhưng tôi khuyên bạn nên cẩn thận với luks vì bạn có thể tự khóa mình. Vui lòng tham khảo hướng dẫn sử dụng cryptsetup . Ngoài ra tôi khuyên bạn nên truy cập kênh IRC phân phối khác để an toàn hơn trước khi bạn tiến hành.
Bạn có thể cần phải khởi động lại máy và thử cả cụm mật khẩu mới trước khi xóa phím.
Câu hỏi thường gặp về cryptsetup
EDIT: Có vẻ như gnome-disk-utilitycho phép bạn thay đổi cụm mật khẩu.
cryptsetup luksRemoveKey <partition>thực sự lấy một keyfile làm tham số cuối cùng. Vì vậy, nếu bạn muốn nhập cụm mật khẩu, chỉ cần cung cấp cho thiết bị làm tham số. cryptsetup trước tiên sẽ nhắc "Nhập cụm mật khẩu LUKS để xóa:" và sau đó "Nhập bất kỳ cụm mật khẩu LUKS còn lại:"
cryptsetup luksChangeKey <target device> -S <target key slot number>
Điều này sẽ hỏi bạn trước tiên về cụm từ mật khẩu hợp lệ (trong bất kỳ khóa phím được bật nào) sau đó sẽ nhắc bạn đóng cụm mật khẩu mới trong kho khóa đích