フルディスク暗号化のパスフレーズを変更するにはどうすればいいですか?

フルディスク暗号化のパスフレーズを変更するにはどうすればいいですか?

フルディスク暗号化を使用して Ubuntu 12 をインストールしましたが、パスフレーズを変更したいと考えています。

これはどうすればできるのでしょうか?

答え1

最も簡単な方法は次のとおりです:

  1. プレスSuper

  2. Disk Utility同じ名前のプログラムを入力して起動します。

  3. 暗号化されたパーティションを選択します。

  4. クリックChange passphrase

答え2

Ubuntu は LUKS を使用してパーティションと LVM を暗号化します。

LUKS はパーティションごとに 8 つのキー スロットをサポートします。cryptsetup luksAddKeyと をcryptsetup luksRemoveKey使用して、スロットにキーを追加したり、スロットからキーを削除したりできます。 cryptsetup luksDumpは、どのスロットにキーが含まれているかを示します。

基本的に、これを行う正しい方法は、新しいスロットにキーを追加し、新しいキーを正常に使用できることをテストし、準備ができたら古いキーを削除することです。

起動プロセス中にキーを要求されたら、どのブロック デバイスのロックを解除しようとしているかが通知されます。これが、コマンドを適用する必要があるパーティションですcryptsetup

そのため、を使用してcryptsetupキーを追加し、再起動して、新しいキーを試してください。動作を確認できたら、古いキーを削除できます。

これを試す前、または他の人のアドバイスに従う前に、データをバックアップするか、少なくとも 2、3 の賛成票を待つことをお勧めします。LUKS パーティションのキーを変更してからしばらく経ちました。(編集: または GUI 付きの Linux システムを使用しました...)

答え3

やるべきことは次のとおりです

  • ダッシュホームへ移動
  • 検索するディスククリックしてください
  • 左側のハードディスクを選択してください

次に右側を見てください。おそらく複数のパーティションがあるはずです。

  • いずれかを選択してください。
  • 2つの歯車の小さなロゴを探してください
  • 歯車をクリックしてください

正しいパーティションであれば、パスフレーズを変更するオプションが利用可能になります。
そこにない場合は、別のパーティションを選択してください。正しいパーティションは、パーティション5

答え4

これは検索結果の上位にランクされているので、回答を追加します。

cryptsetupこの操作を実行するコマンドができたようですluksChangeKeyが、これはLawrenceCが他の回答で述べたこととほぼ同じです。パスフレーズを変更するには、次のコマンドを実行します。

cryptsetup luksChangeKey <device>

これにより、新しいキーが追加され、以前のキーが削除されます。

関連情報