Comment changer le mot de passe LUKS?
Après avoir installé Ubuntu 11.10 avec le chiffrement de disque entier et LVM, je dois fournir un moyen aux utilisateurs de changer facilement le mot de passe LUKS.
De préférence, cela devrait être fait en utilisant des outils graphiques, permettant ainsi aux utilisateurs novices d’exécuter cette tâche élémentaire.
Testé dans Ubuntu 14.04: Recherchez l'application "Disks"
Sélectionnez le périphérique, sélectionnez le volume, cliquez sur les rouages (plus d’actions) -> "Changer le mot de passe"
:
Je ne connais pas bien l'outil gui, mais cryptsetup est l'outil permettant d'interagir avec luks.
AFAIK luks vous permet d'ajouter 8 emplacements de phrase secrète et vous pouvez le faire avec:
Sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
Sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION
où 0 est le numéro d'emplacement. Je suppose que luks enregistre 0,1,2 etc. Veuillez vous reporter au manuel de cryptsetup . De plus, je vous recommande de visiter un autre canal de distribution IRC juste pour être encore plus sûr avant de continuer.
Vous devrez peut-être redémarrer l'ordinateur et essayer votre nouvelle phrase secrète avant de retirer la clé.
EDIT: On dirait que gnome-disk-utility vous permet de changer la phrase secrète.
cryptsetup luksChangeKey <target device> -S <target key slot number>
Cela vous demandera d’abord une phrase de passe valide (dans tout emplacement de clé activé), puis vous demandera de saisir la nouvelle phrase de passe dans l’emplacement de clé cible.
Testé sur Ubuntu 18.04, exécutez gnome-disks et vous pouvez pointer et cliquer pour modifier la phrase secrète du cryptage. De la même manière que la réponse acceptée ci-dessus.