Como verificar novamente uma frase secreta LUKS

0

Esta é uma maneira de inserir uma nova senha para o meu volume criptografado:

sudo cryptsetup luksAddKey --key-slot 4  /dev/sda5

Infelizmente, cryptsetup não pede para confirmar a nova frase secreta. Como ter certeza de que a senha que eu digitei é a que eu realmente quis dizer?

Eu vejo duas soluções alternativas.

  1. Reinicialize e experimente a nova frase secreta.
  2. Adicione uma senha temporária a outro espaço com a ajuda da nova frase secreta. Mate a frase secreta temporária.

Existe uma maneira mais elegante?

    
por Alexander Pozdneev 07.05.2018 / 10:12

1 resposta

2

Basta executar cryptsetup com o argumento -y .

Na página de manual de cryptsetup :

--verify-passphrase, -y
    query for passwords twice. Useful when creating a (regular) mapping for the first time, 
    or when running luksFormat. 

O sistema perguntaria duas vezes por uma senha existente e por uma nova:

$ sudo cryptsetup luksAddKey -y --key-slot 4  /dev/sda5
Enter any existing passphrase: 
Verify passphrase: 
Enter new passphrase for key slot: 
Verify passphrase: 
Passphrases do not match.
    
por 07.05.2018 / 10:27