修改后的 LUKS 系统文件是否有任何可辨别的变化,可以在重启之前检查变化?

修改后的 LUKS 系统文件是否有任何可辨别的变化,可以在重启之前检查变化?

UBUNTU 20.04LTS LUKS 密码失败

UBUNTU 20.04 LTS(全盘加密)初始情况:

重新启动我的 20.04 LTS 后,LUKS 密码不被接受,并出现这些消息。

  • 重启 …。
  • 请解锁磁盘 sda3_crypt
  • 3x cryptsetup 失败,密码或选项错误?
  • 未找到卷组“vgubuntu”
  • 无法继续卷组 vgubuntu
  • 完毕。
  • 缺少模块(cat proc 模块:ls /dev)
  • 警告!/dev/mapper/vgunbuntu-root 不存在
  • 丢进 shell
  • BusyBox V1.30.1(Ubuntu 1:1.30.1-4 ubuntu6.4)内置 shell(ash)
  • (initramfs)_

“我只添加过一个 LUKS 密码,从未修改过任何 LUKS 设置。不幸的是,我没有完成 Ubuntu 22.04 LTS 升级准备中的计划备份。我正在阅读以下内容,但我仍然对 GRUB、BUSYBOX、LUKS 和 INITRAMFS 命令没有信心。” https://help.ubuntu.com/community/ManualFullSystemEncryption/Troubleshooing sda3_crypt:从 20.04 升级到 22.04 后 cryptsetup 失败 https://bugs.launchpad.net/ubuntu/+source/cryptsetup/+bug/1979159

UBUNTU 22.04 USB LIVE 系统命令在 UBUNTU 20.04 LUKS 完整加密驱动器上的结果:

-lsblk -> sda 有

  • sda1 8:1 0 512M 0 部分 - sda2 8:2 0 732M 0 部分 - sda3 8:3 0 231.7G 0 部分
  • gparted → '/dev/sda1 !EFI 系统分区 fat32 512.00MB boot,esp
  •       ‘/dev/sda2                         ext4  732.00MB 209.70MB 522/30MB
    
  •       ‘/dev/sda3                   [Encrypted]  231.67GiB 231.67GiB 0.00B
    
  • 磁盘 → Samsung SSD 850 EVO 250GB,磁盘正常,GUID 分区表
  •   ‘/dev/sda1 EFI system 537MB
    
  •    ‘/dev/sda2  Ext4 ver 1.0 -not mounted, Linux Filesystem
    
  •    ‘/dev/sda3  LUKS Encryption ver 2 – Locked, Linux Filesystem       
    
  • fdisk -l 显示与磁盘程序相同的信息
  • cryptsetup -v open --type=luks2 /dev/sda3 ghs,没有可用的令牌。
  • cryptsetup luksDump /dev/sda3

LUKS 标头信息

  • 版本:2
  • 纪元:3
  • 元数据区域:16384 [字节]
  • 键槽区域:16744448 [字节]
  • UUID:51459cec-1774-491a-a8b2-0c4c88351cc1
  • 标签:(无标签)
  • 子系统:(无子系统)
  • 旗帜:(无旗帜)
  • 数据段:
  • 0: crypt
    
  •   offset: 16777216 [bytes]
    
  •   length: (whole device)
    
  •   cipher: aes-xts-plain64
    
  •   sector: 512 [bytes]
    
  • 键槽:
  • 0: luks2
    
  •   Key:        512 bits
    
  •   Priority:   normal
    
  •   Cipher:     aes-xts-plain64
    
  •   Cipher key: 512 bits
    
  •   PBKDF:      argon2i
    
  •   Time cost:  6
    
  •   Memory:     1048576
    
  •   Threads:    4
    
  •   Salt:       5a 7c 75 fb 9f 9d f0 c0 2d 77 d2 cc d5 20 3f cc 
    
  •               88 35 0b f9 63 5c a9 8a 39 44 08 4b e1 aa e3 d2 
    
  •   AF stripes: 4000
    
  •   AF hash:    sha256
    
  •   Area offset:32768 [bytes]
    
  •   Area length:258048 [bytes]
    
  •   Digest ID:  0
    
  • 代币:
  • 摘要:
  • 0: pbkdf2
    
  •   Hash:       sha256
    
  •   Iterations: 131863
    
  •   Salt:       28 00 57 e8 a6 5c d9 ba 29 5a 65 17 5b 0b 6e 59 
    
  •               2a 60 fe 07 21 c5 41 79 34 a2 79 ae 84 d9 1e 27 
    
  •   Digest:     f9 14 4d 3c 31 80 44 29 f3 bb e1 74 90 84 7f 9d 
    
  •               72 44 fe 8d 38 1f 03 b8 a3 e2 e9 b8 15 40 a3 a8 "
    

问题:

  • 在 Ubuntu 22.04 USB Live USB 系统上安装加密光盘的方法和命令是什么?

  • 是否有任何 luksDump 信息可能表明硬件或软件问题?

  • 在我重启之前,LUKS 密码是否可能被更改或者 LUKS 系统文件是否被修改了?(我知道这需要 sudo 权限)

  • 修改后的 LUKS 系统文件上是否有任何可辨别的变化,可以在我重新启动之前检查这些变化吗?

  • 如何判断 LUKS 密码是否已改变?

                            ----====----
    

相关内容