Tôi muốn thay đổi mật khẩu LUKS. Tôi muốn xóa mật khẩu cũ của mình, nhưng tôi muốn thử mật khẩu mới trước khi xóa mật khẩu gốc. Tôi rõ ràng biết mật khẩu cũ. Tôi muốn sử dụng thiết bị đầu cuối không GUI.
Tôi có dữ liệu nhạy cảm trên ổ đĩa và thà không phải sử dụng bản sao lưu của mình nên tôi cần phương pháp này để an toàn.
Câu trả lời:
Trong sơ đồ LUKS, bạn có 8 "vị trí" cho mật khẩu hoặc tệp chính. Đầu tiên, kiểm tra, cái nào trong số chúng được sử dụng:
cryptsetup luksDump /dev/<device> |grep BLED
Sau đó, bạn có thể thêm, thay đổi hoặc xóa các phím đã chọn:
cryptsetup luksAddKey /dev/<device> (/path/to/<additionalkeyfile>)
cryptsetup luksChangeKey /dev/<device> -S 6
Đối với việc xóa các phím, bạn có 2 tùy chọn:
a) xóa bất kỳ khóa nào khớp với mật khẩu đã nhập của bạn:
cryptsetup luksRemoveKey /dev/<device>
b) xóa một khóa trong khe được chỉ định:
cryptsetup luksKillSlot /dev/<device> 6
cryptsetup luksAddKey /dev/<device> [<new key file>]theo tài liệu. Điều []đó cho thấy rằng đó là tùy chọn, hoàn toàn thoát khỏi tôi như được viết với (). Tôi nghĩ rằng tôi sẽ cần phải tìm ra cách đầu tiên tạo keyfile sau đó sử dụng các hướng dẫn này để thêm nó. Hóa ra bạn không cần điều đó cả.