如何取消LUKS自動解鎖？

Question

不幸的是我的駕駛自動解鎖。這使得整個加密變得毫無用處。如何關閉這個煩人的功能特徵在指定的磁碟機上（例如/dev/x）？

這cryptsetup我找到的命令沒有記錄。恐怕這會擦除整個驅動器！

cryptsetup luksRemoveKey /dev/x

Answer 1

LUKS 不會「自動解鎖」磁碟區。打開該卷後即可存取該卷，這需要密鑰。當您關閉該卷時，該卷仍然無法存取；您只能在不使用時將其關閉，因此您必須關閉所有開啟的檔案並卸載檔案系統。

cryptsetup luksRemoveKey將從磁碟區中刪除金鑰，這將使其無法讀取。不要這樣做。解鎖不是因為 LUKS 發生的，而是因為程式正在呼叫cryptsetup luksOpen.您需要避免將密鑰儲存在該程式中。

看起來您有一個密鑰環應用程式已記錄該磁碟區的密鑰，特別是gnome 鑰匙圈。從鑰匙圈中取出鑰匙。您可以使用以下方式操作您的鑰匙圈海馬。