Как изменить парольную фразу шифрования LUKS

Change LUKs Passphrase
⏱️ 1 min read

Вы решили защитить свои данные с помощью LUKS, и это здорово, но вы выбрали неверный пароль, и вам нужно его изменить. Вам повезло. В отличие от многих решений для шифрования, LUKS действительно позволяет вам довольно легко изменить свою парольную фразу. К сожалению, это не решение для потерянной фразы-пароля, вам нужно знать свою предыдущую фразу, но это отличный способ сменить фразу-пароль или избавиться от плохо разработанной старой фразы.

Изменение парольной фразы

Просто изменить парольную фразу на диске LUKS с помощью только одной парольной фразы очень просто. Откройте терминал и выполните следующую команду, заменив фактическое расположение диска на «sdX». Сначала вам будет предложено ввести существующую парольную фразу. Затем вы можете создать новый.

sudo cryptsetup luksChangeKey /dev/sdX

Изменить парольную фразу для отдельных LUK

Диски LUK с несколькими парольными фразами

Диски LUKS на самом деле могут иметь несколько парольных фраз или ключевых файлов, связанных с ними, до восьми. Для начала взгляните на свой диск и посмотрите, сколько на нем ключей. Скорее всего, вы увидите, что занят только ключевой слот 0. Это первое.

sudo cryptsetup luksDump /dev/sdX | grep -i key

Список ключей LUK

Если у вас есть свободные слоты, вы всегда можете добавить еще одну парольную фразу на свой диск. Выполните следующую команду, и новый ключ будет добавлен в первый свободный слот.

sudo cryptsetup luksAddKey /dev/sdX

Добавить ключ LUK

Когда вы управляете несколькими ключами на одном диске, вам понадобится возможность нацеливаться на определенные из них. Еще раз, вы можете сделать это довольно просто с помощью -S флаг. Просто добавьте номер слота после выбора ключа для изменения.

sudo cryptsetup luksChangeKey /dev/sdX -S 2

Удаление парольной фразы

При работе с несколькими ключами вам, вероятно, придется время от времени удалять старые. Есть несколько способов, которыми LUKS позволяет вам справиться с этим. Самый простой способ — использовать встроенную команду для удаления ключа, и LUKS запросит у вас парольную фразу. Он автоматически удалит ключ, связанный с введенным вами.

sudo cryptsetup luksRemoveKey /dev/sdX

Удалить ключ LUK

Если вы предпочитаете указать его самостоятельно, вы можете использовать KillSlot команда для удаления ключа в определенном слоте. Просто укажите номер слота после диска, и он будет удален.

sudo cryptsetup luksKillSlot /dev/sdX 2

Какой бы способ управления парольными фразами LUKS вы ни выбрали, вы обнаружите, что это один из самых гибких доступных вариантов шифрования. Поскольку LUKS позволяет вам изменять, управлять и удалять ключи, вы можете добавить новые уровни безопасности на свой диск. Это также позволяет вам контролировать доступ для группы людей, а не только для себя.

Join our Newsletter and receive offers and updates! ✅

0 0 голоса
Article Rating
Аватар Routech

Routech

Routech is a website that provides technology news, reviews and tips. It covers a wide range of topics including smartphones, laptops, tablets, gaming, gadgets, software, internet and more. The website is updated daily with new articles and videos, and also has a forum where users can discuss technology-related topics.

Подписаться
Уведомить о
guest
0 Comments
Межтекстовые Отзывы
Посмотреть все комментарии
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x