如何更改LUKS密码？

59

在安装了具有完整磁盘加密和LVM的Ubuntu 11.10之后，我需要为用户提供一种轻松更改LUKS密码的方法。

最好使用GUI工具完成此操作，从而使新手用户能够执行此基本任务。

security lvm luks usability

— ervingsb
source

35

在ubuntu 14.04中进行了测试：搜索“磁盘”应用程序

选择设备，选择音量，单击齿轮（更多操作）->“更改密码”

屏幕截图：

— xx1xx
source

不适用于“冗长”的密码短语...

— 托马斯

请问这是什么实际用途？apt-get install ???

— shadowbq 2015年

仅供参考：gnome-disk-utility / apt-get install gnome-disk-utility && gnome-disks

— shadowbq 2015年

2

这是内置的磁盘应用程序。无需安装任何东西。它可以使用相当不错的密码。我还没有尝试超过20个字符的操作。

— 阿兰·奥德亚

46

我不熟悉gui工具，但它cryptsetup是与luk交互的工具。

基本上，通过AFAIK luks，您可以添加8个密码短语插槽，并且可以使用以下方法做到这一点：

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

其中0是插槽号。我想luks会将插槽存储为0、1,2等。但是我建议您对luks格外小心，因为您可能会将自己锁定在外。请参考cryptsetup的手册。另外，我建议您访问其他发行版IRC频道只是为了更加安全，然后再继续。

在删除密钥之前，您可能需要重新引导计算机并尝试使用新的密码短语。

编辑：似乎gnome-disk-utility可以让您更改密码。

在此处输入图片说明

— sagarchalise
source

cryptsetup luksRemoveKey <partition>实际上将密钥文件作为最后一个参数。因此，如果要输入密码，只需将设备作为参数即可。cryptsetup将首先提示“输入要删除的LUKS密码：”，然后提示“输入所有剩余的LUKS密码：”

— user1338062 2013年

如果您的密码短语太长，请避免使用gnome实用程序，因为它可能会减少您的输入...

— 托马斯（Thomas）

@Thomas或其他感兴趣的人：至少14个字符对于gnome磁盘实用程序来说不太长。

— KlaymenDK '16

1

我刚刚尝试了gnome实用程序，使用了22个字符长的旧密码和9个单词长的新密码，它失败了很多次，我以为我至少输入了一次正确的密码，并且该密码被截断了。

— 格伦·威伦

20

cryptsetup luksChangeKey <target device> -S <target key slot number>

这将首先询问您有效的密码短语（在任何启用的按键槽中），然后提示您在目标按键槽中输入新的密码短语

— louigi600
source

1

在12.04.5中，要求我两次输入新密码。

— Devin Lane

更好的答案，即使这没有GUI

— Alessio

2

经过在Ubuntu 18.04上运行的测试gnome-disks，您可以指向并单击以更改加密密码。以与上面接受的答案相同的方式。

— 格雷格杠杆
source