Jak zmienić hasło LUKS?

59

Po zainstalowaniu Ubuntu 11.10 z szyfrowaniem całego dysku i LVM, muszę zapewnić użytkownikom możliwość łatwej zmiany hasła LUKS.

Najlepiej jest to zrobić za pomocą narzędzi GUI, umożliwiając tym samym początkującym użytkownikom wykonanie tego podstawowego zadania.

ervingsb
źródło

Odpowiedzi:

35

Testowany w Ubuntu 14.04: Wyszukaj aplikację „Disks”

Wybierz urządzenie, wybierz głośność, kliknij koła zębate (więcej akcji) -> „Zmień hasło”

zrzut ekranu:

xx1xx
źródło
Nie działa z „długimi” hasłami…
Thomas
Jakie to jest rzeczywiste zastosowanie? apt-get install ???
shadowbq
FYI: gnome-disk-utility / apt-get install gnome-disk-utility && gnome-disks
shadowbq
2
To jest wbudowana aplikacja Dyski . Nie musisz niczego instalować. Działa z dość przyzwoitymi hasłami. Jednak nie próbowałem niczego ponad 20 znaków.
Alain O'Dea
46

Nie jestem zaznajomiony z narzędziem GUI, ale cryptsetupjest narzędziem do interakcji z Luks.

Zasadniczo AFAIK luks pozwala dodać 8 miejsc na hasło i możesz to zrobić za pomocą:

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

gdzie 0 to numer gniazda. Wydaje mi się, że luks przechowuje sloty jako 0,1,2 itd. Ale zalecam ostrożność z luksami, ponieważ możesz się zablokować. Proszę zapoznać się z instrukcją cryptsetup . Polecam również odwiedzić inny kanał IRC Distro, aby zachować bezpieczeństwo przed kontynuowaniem.

Przed wyjęciem klucza może być konieczne ponowne uruchomienie komputera i wypróbowanie nowego hasła.

cryptsetup FAQ

EDYCJA: Wydaje się, że gnome-disk-utilitypozwala zmienić hasło.

wprowadź opis zdjęcia tutaj

wprowadź opis zdjęcia tutaj

sagarchalizować
źródło
cryptsetup luksRemoveKey <partition>faktycznie bierze plik klucza jako ostatni parametr. Więc jeśli chcesz wprowadzić hasło, podaj urządzenie jako parametr. cryptsetup najpierw wyświetli monit „Wprowadź hasło LUKS, które ma zostać usunięte:”, a następnie „Wprowadź pozostałe hasło LUKS:”
1338062
Unikaj narzędzia gnome, jeśli twoje hasło jest bardzo długie, może obniżyć twój wkład ...
Thomas
@Tomas lub ktokolwiek inny jest zainteresowany: co najmniej 14 znaków nie jest za długie na narzędzie dyskowe gnome.
KlaymenDK
1
Właśnie wypróbowałem narzędzie gnome ze starym hasłem o długości 22 znaków i nowym hasłem o długości 9 słów, i nie udało mi się to wystarczająco długo, że zakładam, że wpisałem je poprawnie przynajmniej raz i jest ono obcinane.
Glenn Willen,
20
cryptsetup luksChangeKey <target device> -S <target key slot number>

Najpierw poprosi Cię o podanie prawidłowego hasła (w dowolnej włączonej szczelinie), a następnie wyświetli monit o nowe hasło w docelowej szczelinie

louigi600
źródło
1
W 12.04.5 dwukrotnie zapytano mnie o nowe hasło.
Devin Lane,
Lepsza odpowiedź, nawet jeśli jest to bez przewodnika
Alessio
2

Przetestowane na systemie Ubuntu 18.04 gnome-disksi możesz wskazać i kliknąć, aby zmienić hasło do szyfrowania. W taki sam sposób, jak powyżej zaakceptowana odpowiedź.

Greg Lever
źródło