Jak zmienić hasło LUKS?

59

Po zainstalowaniu Ubuntu 11.10 z szyfrowaniem całego dysku i LVM, muszę zapewnić użytkownikom możliwość łatwej zmiany hasła LUKS.

Najlepiej jest to zrobić za pomocą narzędzi GUI, umożliwiając tym samym początkującym użytkownikom wykonanie tego podstawowego zadania.

security lvm luks usability ervingsb
źródło

Odpowiedzi:

35

Testowany w Ubuntu 14.04: Wyszukaj aplikację „Disks”

Wybierz urządzenie, wybierz głośność, kliknij koła zębate (więcej akcji) -> „Zmień hasło”

zrzut ekranu:

xx1xx
źródło
Nie działa z „długimi” hasłami…
Thomas
Jakie to jest rzeczywiste zastosowanie? apt-get install ???
shadowbq
FYI: gnome-disk-utility / apt-get install gnome-disk-utility && gnome-disks
shadowbq
2
To jest wbudowana aplikacja Dyski . Nie musisz niczego instalować. Działa z dość przyzwoitymi hasłami. Jednak nie próbowałem niczego ponad 20 znaków.
Alain O'Dea
46

Nie jestem zaznajomiony z narzędziem GUI, ale cryptsetupjest narzędziem do interakcji z Luks.

Zasadniczo AFAIK luks pozwala dodać 8 miejsc na hasło i możesz to zrobić za pomocą:

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

gdzie 0 to numer gniazda. Wydaje mi się, że luks przechowuje sloty jako 0,1,2 itd. Ale zalecam ostrożność z luksami, ponieważ możesz się zablokować. Proszę zapoznać się z instrukcją cryptsetup . Polecam również odwiedzić inny kanał IRC Distro, aby zachować bezpieczeństwo przed kontynuowaniem.

Przed wyjęciem klucza może być konieczne ponowne uruchomienie komputera i wypróbowanie nowego hasła.

cryptsetup FAQ

EDYCJA: Wydaje się, że gnome-disk-utilitypozwala zmienić hasło.

wprowadź opis zdjęcia tutaj

wprowadź opis zdjęcia tutaj

sagarchalizować
źródło
cryptsetup luksRemoveKey <partition>faktycznie bierze plik klucza jako ostatni parametr. Więc jeśli chcesz wprowadzić hasło, podaj urządzenie jako parametr. cryptsetup najpierw wyświetli monit „Wprowadź hasło LUKS, które ma zostać usunięte:”, a następnie „Wprowadź pozostałe hasło LUKS:”
1338062
Unikaj narzędzia gnome, jeśli twoje hasło jest bardzo długie, może obniżyć twój wkład ...
Thomas
@Tomas lub ktokolwiek inny jest zainteresowany: co najmniej 14 znaków nie jest za długie na narzędzie dyskowe gnome.
KlaymenDK
1
Właśnie wypróbowałem narzędzie gnome ze starym hasłem o długości 22 znaków i nowym hasłem o długości 9 słów, i nie udało mi się to wystarczająco długo, że zakładam, że wpisałem je poprawnie przynajmniej raz i jest ono obcinane.
Glenn Willen,
20 
cryptsetup luksChangeKey <target device> -S <target key slot number>

Najpierw poprosi Cię o podanie prawidłowego hasła (w dowolnej włączonej szczelinie), a następnie wyświetli monit o nowe hasło w docelowej szczelinie

louigi600
źródło
1
W 12.04.5 dwukrotnie zapytano mnie o nowe hasło.
Devin Lane,
Lepsza odpowiedź, nawet jeśli jest to bez przewodnika
Alessio
2

Przetestowane na systemie Ubuntu 18.04 gnome-disksi możesz wskazać i kliknąć, aby zmienić hasło do szyfrowania. W taki sam sposób, jak powyżej zaakceptowana odpowiedź.

Greg Lever
źródło