Alterando a chave de criptografia de disco no CentOS 6.4

Question

Eu verifiquei a caixa de seleção "criptografia" no instalador do Anaconda durante a instalação do CentOS 6, que criptografa no nível de partição PV (Volume Físico).

Agora, por motivos de segurança, quero alterar a chave de criptografia atual. Existe alguma maneira de fazer isso?

    

Answer 1

O método de criptografia padrão usa LUKS , por isso, edite:

# cryptsetup luksDump /dev/sda
LUKS header information for /dev/sda2

Version:        1
Cipher name:    aes
Cipher mode:    xts-plain64
Hash spec:      sha1
Payload offset: 4096
MK bits:        512
MK digest:      ec 80 b6 a6 f4 b6 23 29 d6 22 53 2c af c6 a6 06 01 ca 7c 34
MK salt:        97 4c c5 fe 39 e5 ec f7 3c 7a a5 bd 98 34 56 b4
                0d c4 cc c2 ab 74 fa 5c bd d3 0f e3 ae 65 c3 d7
MK iterations:  59625
UUID:           d8bfb76f-fec3-4d6e-8801-5ab24517c081

Key Slot 0: ENABLED
        Iterations:             238801
        Salt:                   42 37 13 4d 6f d5 eb e6 10 dc 78 c8 04 f9 10 74
                                48 15 4d e0 68 d5 dc 7f 6a 14 66 a2 88 83 4f 17
        Key material offset:    8
        AF stripes:             4000
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

para ver quantos slots você está usando atualmente. Substitua /dev/sda pelo dispositivo de bloco apropriado.

Adicione uma nova chave a um espaço livre usando cryptsetup luksAddKey , verifique as opções possíveis no cryptsetup(8) manpage.

Depois, reinicie e garanta que você possa acessar a máquina usando a nova chave. Então você pode deletar o antigo ( cryptsetup luksRemoveKey ).