LUKS 암호를 변경하는 방법?

59

전체 디스크 암호화 및 LVM과 함께 Ubuntu 11.10을 설치 한 후에는 사용자가 LUKS 암호를 쉽게 변경할 수있는 방법을 제공해야합니다.

GUI 도구를 사용하여 수행해야하므로 초보자 사용자가이 기본 작업을 수행 할 수 있습니다.

— 어빙
소스

35

우분투 14.04에서 테스트 : "디스크"응용 프로그램 검색

장치 선택, 볼륨 선택, 톱니 바퀴 클릭 (추가 작업)-> "암호 변경"

스크린 샷 :

— xx1xx
소스

"긴"암호로 작동하지 않습니다 ...

— Thomas

어떤 실제 응용 프로그램입니까? apt-get 설치 ???

— shadowbq

참고 : gnome-disk-utility / apt-get gnome-disk-utility && gnome-disks 설치

— shadowbq

2

이것은 내장 디스크 응용 프로그램입니다. 아무것도 설치할 필요가 없습니다. 상당히 괜찮은 암호로 작동합니다. 그래도 20 자 이상을 시도하지 않았습니다.

— Alain O'Dea

46

나는 gui 도구에 익숙하지 않지만 cryptsetupluks와 상호 작용하는 도구입니다.

기본적으로 AFAIK luks를 사용하면 8 개의 암호 구 슬롯 을 추가 할 수 있습니다.

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

여기서 0은 슬롯 번호입니다. 나는 luks가 슬롯을 0,1,2 등으로 저장한다고 생각합니다. 그러나 나는 당신이 자신을 잠글 수 있기 때문에 luks에 매우주의하는 것이 좋습니다. cryptsetup 매뉴얼을 참조하십시오 . 또한 진행하기 전에 추가 안전을 위해 다른 distro IRC 채널을 방문하는 것이 좋습니다.

키를 제거하기 전에 컴퓨터를 재부팅하고 새 암호 문구를 시도해야 할 수도 있습니다.

cryptsetup FAQ

편집 : gnome-disk-utility암호를 변경할 수있는 것 같습니다 .

여기에 이미지 설명을 입력하십시오

— 사가르 칼리 세
소스

cryptsetup luksRemoveKey <partition>실제로 키 파일을 마지막 매개 변수로 사용합니다. 암호를 입력하려면 장치를 매개 변수로 지정하십시오. cryptsetup은 먼저 "삭제할 LUKS 암호 입력 :"을

— 묻는

암호문이 매우 길면 입력 값을 줄일 수 있습니다.

— Thomas

@Thomas 또는 다른 사람 : gnome 디스크 유틸리티에는 14 자 이상이 너무 길지 않습니다.

— KlaymenDK

1

방금 이전 암호 22 문자와 9 단어 길이의 새 암호를 사용하여 그놈 유틸리티를 시험해 보았습니다. 적어도 한 번 올바르게 입력 한 것으로 잘릴 정도로 충분히 실패했습니다.

— Glenn Willen

20

cryptsetup luksChangeKey <target device> -S <target key slot number>

먼저 유효한 암호 문구 (사용 가능한 모든 키 슬롯)를 요청한 다음 대상 키 슬롯의 새 암호 문구를 표시합니다.

— louigi600
소스

1

12.04.5에서 새 비밀번호를 두 번 요청 받았습니다.

— Devin Lane

GUI가없는 경우에도 더 나은 답변

— Alessio

2

Ubuntu 18.04 실행에서 테스트되었으며 gnome-disks암호화를위한 암호를 가리키고 클릭하여 변경할 수 있습니다. 위의 답변과 동일한 방식으로.

— 그렉 레버
소스