Tam disk şifrelemenin geçiş deyimini nasıl değiştirebilirim?

12

Ubuntu 12'yi tam disk şifrelemesiyle kurdum ve şimdi geçiş deyimini değiştirmek istiyorum.

Bu nasıl yapılabilir?

linux ubuntu disk-encryption

— HappyDeveloper
kaynak

Hangi yazılımı kullanıyorsunuz?

— Dennis

@Dennis Ubuntu 12, seçtiğim seçenek 'şifreli LVM' idi. Bence luks kullandığını duydum.

— HappyDeveloper

@ techie007 Şu anda deneyemiyorum, riski göze alamıyorum (yeniden yükleme için zaman yok). Bu yüzden bunu yapmanın doğru yolunu bilmek istiyorum.

— HappyDeveloper

14

Bunu yapmanın en kolay yolu:

Düğmesine basın Super.
Yazın Disk Utilityve aynı adla programı başlatın.
Şifreli bölümü seçin.
Tıklayın Change passphrase.

— Dennis
kaynak

16

Ubuntu, bölümleri ve LVM'leri şifrelemek için LUKS kullanır.

LUKS, bölüm başına sekiz anahtar yuvayı destekler. cryptsetup luksAddKeyVe cryptsetup luksRemoveKeyyuvalarından anahtarlarını eklemek ve kaldırmak için kullanılabilir. cryptsetup luksDumphangi yuvalarda anahtarlar olduğunu söyleyebilir.

Temel olarak bunu yapmanın doğru yolu, yeni bir yuvaya bir anahtar eklemek, yeni anahtarı başarıyla kullanabileceğinizi test etmek ve hazır olduğunuzda eski anahtarı silmek istemenizdir.

Önyükleme işlemi sırasında, sizden anahtar istendiğinde, hangi blok cihazın kilidini açmaya çalıştığını söylemelidir. cryptsetupKomutları uygulamanız gereken bölüm budur .

Bu yüzden cryptsetupbir anahtar eklemek için kullanın , yeniden başlatın ve yeni anahtarı deneyin. İşe yaradığını onayladıktan sonra eski anahtarı silebilirsiniz.

Bunu denemeden veya başkasının tavsiyesini almadan önce verilerinizi yedeklerdim, ya da en azından birkaç upvotes için beklerim. LUKS bölümünde bir anahtarı değiştirdiğimden beri bir süre geçti. (değiştir: veya GUI ile bir Linux sistemi kullandı ...)

— LawrenceC
kaynak

1

Tüm parolanın görüntüsünü oluşturmanın sadece parolayı değiştirmek için gerekli olmadığını eklemek isterim. Sadece cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefiledosyayı yedeklemek gibi bir şey kullanın . Değiştir luksHeaderBackuptarafından luksHeaderRestoretekrar eski anahtarlarını geri yükleyin. Başlık yedeklemesinin güvenli bir yere (tercihen bir USB çubuğundaki başka bir LUKS bölümü) kaydedilmesi gerektiğini unutmayın.

— Lekensteyn

4

İşte ne yapmalı

Dash Home sayfasına git
Diskleri arayın ve tıklayın
Soldan sabit diskinizi seçin

Şimdi sağa bak. Birkaç bölüm olması muhtemeldir.

Bunlardan birini seçin.
İki vitesin minik logosuna bakın
Viteslere tıklayın

Parola değiştirme seçeneği, doğru bölüm ise kullanılabilir.
Orada değilse, başka bir bölüm seçin. Büyük olasılıkla, doğru bölüm Bölüm 5 olacaktır.

— wpp105
kaynak

0

Bunun en iyi arama sonuçlarından biri olduğu için bir yanıt eklemek.

Görünüşe göre cryptsetupşimdi luksChangeKeybu işlemi yapma emri var ve LawrenceC'nin diğer cevapta söylediklerini hemen hemen yapıyor. Parola çalıştırmasını değiştirmek için

cryptsetup luksDump <device>

Bu yeni bir anahtar ekleyecek ve öncekini kaldıracaktır.

— Augusto
kaynak