LUKSパスフレーズを変更するには？

60

全ディスク暗号化とLVMを使用してUbuntu 11.10をインストールしたら、ユーザーがLUKSパスフレーズを簡単に変更できる方法を提供する必要があります。

できれば、GUIツールを使用してこれを行う必要があります。したがって、初心者ユーザーがこの基本的なタスクを実行できるようにします。

— ervingsb
ソース

36

ubuntu 14.04でテスト済み：「ディスク」アプリケーションを検索

デバイスの選択、ボリュームの選択、コグをクリックします（その他のアクション）->「パスフレーズの変更」

スクリーンショット：

— xx1xx
ソース

「長い」パスフレーズでは機能しません...

— トーマス

これはどのようなアプリケーションですか？apt-get install ???

— shadowbq

参考：gnome-disk-utility / apt-get install gnome-disk-utility && gnome-disks

— shadowbq

2

これは組み込みのディスクアプリケーションです。何もインストールする必要はありません。それはかなりまともなパスワードで動作します。ただし、20文字以上は試していません。

— アランオディア

46

私はGUIツールに精通していませんcryptsetupが、LUKと対話するツールです。

基本的にAFAIK luksを使用すると、8つのパスフレーズスロットを追加できます。

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

ここで、0はスロット番号です。luksはスロットを0、1、2などとして保存すると思います。しかし、luksをロックアウトする可能性があるため、luksには十分注意することをお勧めします。cryptsetupのマニュアルを参照してください。また、続行する前に安全性を高めるために、他のディストリビューションIRCチャンネルにアクセスすることをお勧めします。

キーを削除する前に、マシンを再起動して、新しいパスフレーズを試す必要がある場合があります。

cryptsetup FAQ

編集：gnome-disk-utilityパスフレーズを変更できるようです。

ここに画像の説明を入力してください

— sa行
ソース

cryptsetup luksRemoveKey <partition>実際には、最後のパラメーターとしてキーファイルを取ります。したがって、パスフレーズを入力する場合は、デバイスをパラメーターとして指定するだけです。cryptsetupは、最初に「削除するLUKSパスフレーズを入力してください：」と入力し、次に「残りのLUKSパスフレーズを入力してください：」と入力します

— -user1338062

パスフレーズが非常に長い場合は、gnomeユーティリティを使用しないでください。入力が切れる可能性があります

— Thomas

@Thomasまたはその他の関心のある人：少なくとも14文字はgnomeディスクユーティリティには長すぎません。

— KlaymenDK

1

22文字の長さのパスワードと9ワードの新しいパスフレーズを使用してgnomeユーティリティを試しましたが、少なくとも一度は正しく入力したと見なされるのに十分な回数失敗し、切り捨てられています。

— グレンウィレン

20

cryptsetup luksChangeKey <target device> -S <target key slot number>

これにより、最初に有効なパスフレーズ（有効なキースロットで）が要求され、次にターゲットキースロットで新しいパスフレーズを入力するように求められます

— ルイジ600
ソース

1

12.04.5で、新しいパスワードを2回要求されました。

— デビンレーン

これがGUIなしであっても、より良い答え

— アレッシオ

2

Ubuntu 18.04の実行でテストし、gnome-disksポイントアンドクリックして暗号化のパスフレーズを変更できます。上記の受け入れられた答えと同じ方法で。

— グレッグ・レバー
ソース