Como alterar a senha do LUKS?

Question

Tendo instalado o Ubuntu 11.10 com toda a criptografia de disco e LVM, eu preciso fornecer uma maneira para os usuários alterarem facilmente a senha do LUKS.

De preferência, isso deve ser feito usando ferramentas GUI, permitindo assim que usuários novatos executem essa tarefa básica.

    

Answer 1

Testado no ubuntu 14.04: Pesquise pelo aplicativo "Discos"

Selecione o dispositivo, selecione o volume, clique em dentes (mais ações) - > "Alterar senha"

:

    

Answer 2

Eu não estou familiarizado com a ferramenta GUI, mas cryptsetup é a ferramenta para interagir com o luks.

Basicamente o AFAIK luks permite adicionar 8 espaços de frase de senha e você pode fazer isso com:

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

em que 0 é o número do slot. Eu acho que o luks armazena slots como 0,1,2 etc. Mas eu recomendo que você tenha muito cuidado com o luks, já que você pode se trancar. Por favor, consulte o manual de cryptsetup . Também recomendo que você visite outro canal de IRC de distro apenas para ser mais seguro antes de prosseguir.

Você pode precisar reinicializar a máquina e tentar sua nova senha também antes de remover a chave.

cryptsetup

EDIT: Parece que gnome-disk-utility permite alterar a frase secreta.

    

Answer 3

cryptsetup luksChangeKey <target device> -S <target key slot number>

Isso pedirá a você primeiro uma senha válida (em qualquer slot de chaves habilitado) e, em seguida, solicitará a nova frase-senha no bloco de chaves de destino