पूरे डिस्क एन्क्रिप्शन और LVM के साथ Ubuntu 11.10 स्थापित करने के बाद, मुझे उपयोगकर्ताओं को आसानी से LUKS पासफ़्रेज़ को बदलने का एक तरीका प्रदान करने की आवश्यकता है।
अधिमानतः, यह जीयूआई उपकरण का उपयोग करके किया जाना चाहिए, इस प्रकार, नौसिख उपयोगकर्ताओं को इस मूल कार्य को करने में सक्षम बनाता है।
जवाबों:
Ubuntu 14.04 में परीक्षण किया गया: "डिस्क" एप्लिकेशन खोजें
डिवाइस का चयन करें, वॉल्यूम चुनें, कॉग पर क्लिक करें (अधिक क्रियाएं) -> "पासफ़्रेज़ बदलें"
:
मैं gui टूल से परिचित नहीं हूं, लेकिन cryptsetupलुक्स के साथ बातचीत करने का टूल है।
मूल रूप से AFAIK luks आपको 8 पासफ़्रेज़ स्लॉट जोड़ने की सुविधा देता है और आप ऐसा कर सकते हैं:
sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION
जहां 0 स्लॉट नंबर है। मुझे लगता है कि ल्यूक स्टोर स्लॉट 0,1,2 आदि के रूप में हैं, लेकिन मैं आपको लुक्स के साथ बहुत सावधान रहने की सलाह देता हूं क्योंकि आप खुद को लॉक कर सकते हैं। कृपया cryptsetup के मैनुअल को देखें । इसके अलावा, मैं आपको सलाह देता हूं कि आप आगे बढ़ने से पहले सिर्फ अन्य डिस्ट्रो आईआरसी चैनल पर जाएँ।
आपको कुंजी को हटाने से पहले मशीन को रिबूट करने और अपने नए पासफ़्रेज़ की कोशिश करने की आवश्यकता हो सकती है।
संपादित करें: ऐसा लगता है gnome-disk-utilityकि आपको पासफ़्रेज़ को बदलने देता है।
cryptsetup luksRemoveKey <partition>वास्तव में अंतिम पैरामीटर के रूप में एक कीफाइल लेता है। इसलिए यदि आप पासफ़्रेज़ इनपुट करना चाहते हैं, तो डिवाइस को पैरामीटर के रूप में दें। cryptsetup पहले "डिलीट होने वाले LUKS पासफ़्रेज़ दर्ज करें:" और फिर "किसी भी शेष LUKS पासफ़्रेज़ दर्ज करें:"
cryptsetup luksChangeKey <target device> -S <target key slot number>
यह आपको पहले वैध पास-वाक्यांश (किसी भी सक्षम कुंजियों में) के लिए पूछेगा, फिर आपको लक्ष्य कुंजियों में नए पासफ़्रेज़ को फ्रॉस्ट करने का संकेत देगा
उबंटू 18.04 रन पर परीक्षण किया गया gnome-disksऔर आप एन्क्रिप्शन के लिए पासफ़्रेज़ बदलने के लिए इंगित और क्लिक कर सकते हैं। ऊपर दिए गए उत्तर के रूप में उसी तरह।