전체 디스크 암호화의 암호 문구를 변경하는 방법은 무엇입니까?

12

전체 디스크 암호화를 사용하여 Ubuntu 12를 설치했으며 이제 암호 문구를 변경하고 싶습니다.

어떻게 할 수 있습니까?

linux ubuntu disk-encryption

— 행복한 개발자
소스

어떤 소프트웨어를 사용하고 있습니까?

— Dennis

@Dennis Ubuntu 12에서 선택한 옵션은 '암호화 된 LVM'입니다. 나는 그것이 루크를 사용한다고 들었습니다.

— HappyDeveloper 2016 년

@ techie007 지금 당장 시도 할 수 없으며 위험을 감수 할 수 없습니다 (다시 설치할 시간이 없음). 그래서 나는 이것을하는 올바른 방법을 알고 싶습니다.

— HappyDeveloper 2016 년

14

가장 쉬운 방법입니다.

를 누릅니다 Super.
Disk Utility같은 이름으로 프로그램을 입력 하고 시작하십시오.
암호화 된 파티션을 선택하십시오.
를 클릭하십시오 Change passphrase.

— 데니스
소스

16

우분투는 LUKS를 사용하여 파티션과 LVM을 암호화합니다.

LUKS는 파티션 당 8 개의 키 슬롯을 지원합니다. cryptsetup luksAddKey와는 cryptsetup luksRemoveKey슬롯에서 키를 추가하고 제거하는 데 사용할 수 있습니다. cryptsetup luksDump어떤 슬롯에 키가 있는지 알려줄 수 있습니다.

기본적으로이 작업을 수행하는 올바른 방법은 새 슬롯에 키를 추가하고 새 키를 성공적으로 사용할 수 있는지 테스트 한 다음 준비가되면 이전 키를 삭제하는 것입니다.

부팅 과정에서 키를 묻는 메시지가 표시되면 잠금을 해제하려는 블록 장치를 알려야합니다. 이것이 cryptsetup명령을 적용해야하는 파티션 입니다.

따라서 cryptsetup키를 추가하고 재부팅 한 다음 새 키를 사용해보십시오. 작동하는지 확인할 수 있으면 이전 키를 삭제할 수 있습니다.

이 작업을 시도하거나 다른 사람의 조언을 구하기 전에 데이터를 백업하거나 최소한 몇 가지 공감대를 기다리는 것이 좋습니다. LUKS 파티션의 키를 변경 한 지 오래되었습니다. (편집 : GUI가있는 Linux 시스템 사용 ...)

— 로렌스 C
소스

1

암호 문구를 수정하기 위해 전체 디스크의 이미지를 만드는 것이 필요하지 않다고 덧붙이고 싶습니다. 단순히 cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefile파일 백업 과 같은 것을 사용 하십시오. 교체 luksHeaderBackup하여 luksHeaderRestore다시 이전 키를 복원 할 수 있습니다. 헤더 백업은 안전한 장소 (바람직하게는 USB 스틱의 다른 LUKS 파티션)에 저장해야합니다.

— Lekensteyn 2016 년

4

해야 할 일이 있습니다

대시 홈으로 이동
디스크를 검색 하고 클릭하십시오
왼쪽에서 하드 디스크를 선택하십시오

이제 오른쪽을보십시오. 여러 개의 파티션이있을 수 있습니다.

그중 하나를 선택하십시오.
두 기어의 작은 로고를 찾으십시오
기어를 클릭하십시오

올바른 파티션 인 경우 암호 구를 변경하는 옵션을 사용할 수 있습니다.
없는 경우 다른 파티션을 선택하십시오. 아마도 올바른 파티션은 파티션 5입니다.

— wpp105
소스

0

이것이 최고의 검색 결과 중 하나이므로 답변을 추가하십시오.

것 같습니다 cryptsetup이제 명령이 luksChangeKey이 작업을 할 수와 거의 LawrenceC 다른 대답에 말을한다. 암호 구 실행을 변경하려면

cryptsetup luksDump <device>

새 키가 추가되고 이전 키가 제거됩니다.

— 아우 구스토
소스