Bagaimana cara mengubah frasa sandi LUKS?

60

Setelah menginstal Ubuntu 11,10 dengan enkripsi seluruh disk dan LVM, saya perlu menyediakan cara bagi pengguna untuk dengan mudah mengubah frasa sandi LUKS.

Lebih disukai, ini harus dilakukan dengan menggunakan alat GUI, sehingga memungkinkan pengguna pemula untuk melakukan tugas dasar ini.

security lvm luks usability ervingsb
sumber

Jawaban:

36

Diuji di ubuntu 14.04: Cari aplikasi "Disk"

Pilih Perangkat, pilih volume, Klik roda gigi (tindakan lebih lanjut) -> "Ubah frasa sandi"

tangkapan layar:

xx1xx
sumber
Tidak bekerja dengan frasa sandi "panjang" ...
Thomas
Aplikasi apa sebenarnya ini? apt-get install ???
shadowbq
FYI: gnome-disk-utility / apt-get install gnome-disk-utility && gnome-disks
shadowbq
2
Ini adalah aplikasi Disk bawaan . Tidak perlu menginstal apa pun. Ini bekerja dengan kata sandi yang cukup baik. Saya belum mencoba lebih dari 20 karakter.
Alain O'Dea
46

Saya tidak terbiasa dengan alat gui tetapi cryptsetupalat untuk berinteraksi dengan luks.

Pada dasarnya AFAIK luks memungkinkan Anda menambahkan 8 slot frasa sandi dan Anda dapat melakukannya dengan:

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

di mana 0 adalah nomor slot. Saya kira luks menyimpan slot sebagai 0,1,2 dll. Tetapi saya menyarankan Anda untuk sangat berhati-hati dengan luks karena Anda dapat mengunci diri. Silakan merujuk ke manual cryptsetup . Juga saya sarankan Anda untuk mengunjungi saluran IRC distro lain hanya untuk ekstra aman sebelum Anda melanjutkan.

Anda mungkin perlu me-reboot mesin dan mencoba frasa sandi baru Anda juga sebelum Anda menghapus kunci.

FAQ cryptsetup

Sunting: Sepertinya gnome-disk-utilityAnda dapat mengubah frasa sandi.

masukkan deskripsi gambar di sini

masukkan deskripsi gambar di sini

sagarchalise
sumber
cryptsetup luksRemoveKey <partition>sebenarnya mengambil keyfile sebagai parameter terakhir. Jadi jika Anda ingin memasukkan frasa sandi, berikan saja perangkat sebagai parameter. cryptsetup pertama-tama akan meminta "Masukkan frasa sandi LUKS untuk dihapus:" dan kemudian "Masukkan frasa sandi LUKS yang tersisa:"
user1338062
Hindari utilitas gnome jika frasa sandi Anda sangat panjang, itu dapat memotong masukan Anda ...
Thomas
@ Thomas atau siapa pun yang tertarik: setidaknya 14 karakter tidak terlalu panjang untuk utilitas disk gnome.
KlaymenDK
1
Saya baru saja mencoba utilitas gnome dengan kata sandi lama 22 karakter panjang dan frasa sandi baru 9 kata panjang, dan gagal cukup kali bahwa saya menganggap saya mengetiknya dengan benar setidaknya sekali, dan sedang terpotong.
Glenn Willen
20 
cryptsetup luksChangeKey <target device> -S <target key slot number>

Ini akan meminta Anda terlebih dahulu untuk pass-phrase yang valid (di sembarang keyslot yang diaktifkan) kemudian akan meminta Anda mondar-mandir frasa sandi baru di target keyslot

louigi600
sumber
1
Dalam 12.04.5 saya diminta kata sandi baru dua kali.
Devin Lane
Jawaban yang lebih baik, meskipun ini tanpa gui
Alessio
2

Diuji pada Ubuntu 18.04 jalankan gnome-disksdan Anda dapat mengarahkan dan mengklik untuk mengubah frasa sandi untuk enkripsi. Dengan cara yang sama seperti jawaban yang diterima di atas.

Greg Lever
sumber