![我无法解锁我的 LUKS 容器!可能是什么问题呢?](https://linux22.com/image/161842/%E6%88%91%E6%97%A0%E6%B3%95%E8%A7%A3%E9%94%81%E6%88%91%E7%9A%84%20LUKS%20%E5%AE%B9%E5%99%A8%EF%BC%81%E5%8F%AF%E8%83%BD%E6%98%AF%E4%BB%80%E4%B9%88%E9%97%AE%E9%A2%98%E5%91%A2%EF%BC%9F.png)
在突然发现我的密码在所有 4 个 LUKS 分区上停止工作后,我试图访问我的 LUKS 分区。 7 天前,当我尝试启动并登录 Linux 操作系统时,我的密码不起作用。
我有 4 个使用 LUKS 加密的分区。我的 Linux 主驱动器上有 3 个分区,它们包括根文件系统、主分区和交换分区。另一个扩展主分区位于另一个驱动器上。它们都使用相同的密码进行加密。 3 个分区在启动时会使用根文件系统 LUKS 分区中的密钥文件自动解密,因此我只需要一个密码即可登录。
我在 5 个月前对我的驱动器进行了加密,并且每天都在使用该密码。我是否可能突然忘记了密码?我不觉得我的密码不正确。在屏幕上输入时,密码看起来正确。
我还有一个双启动设置,Windows 7 位于单独的驱动器上。在我的 Linux 密码失效的前一天,我登录了 Windows。 Windows 7 是否会在没有询问我的情况下同时损坏 2 个驱动器上的 4 个 LUKS 分区?以前发生过类似的事情吗?
不幸的是,我没有分区的密码或标头备份。
上周我多次尝试访问我的 LUKS 分区。我使用 live Linux CD 尝试打开我的分区,但每次 cryptsetup 都会说密码不正确。
sudo cryptsetup --type luks open /dev/sdb1 encrypted
sudo cryptsetup --type luks open /dev/sdf2 encrypted2
sudo cryptsetup --type luks open /dev/sdf3 encrypted3
sudo cryptsetup --type luks open /dev/sdf4 encrypted4
No key available with this passphrase.
我尝试使用 cryptsetup 打开所有 4 个分区。我尝试过在英国和美国之间更改键盘布局,但没有成功。 Cryptsetup luksdump 显示所有 4 个分区仍然具有 LUKS 标头;一个分区(根文件系统)有 1 个键槽,另外 3 个分区有 2 个键槽,我猜第二个键槽是自动密钥文件。
$ sudo cryptsetup -v isLuks /dev/sdb1
Command successful.
$ sudo cryptsetup luksDump /dev/sdb1
LUKS header information for /dev/sdb1
Version: 1
Cipher name: aes
Cipher mode: xts-plain64
Hash spec: sha512
Payload offset: 4096
MK bits: 512
MK digest: 08 ca 09 9f c3 b0 cf cf bc 36 97 52 2c 03 4d c3 1e 0b fe c9
MK salt: 4b 76 75 23 1e d5 7a ad 18 bc 37 e4 42 55 51 a3
7a ef e1 f2 c4 dc d0 fe 71 27 f1 64 d7 b6 1c ba
MK iterations: 732500
UUID: 89e80b59-cb5a-42c8-8001-ecf92206aca6
Key Slot 0: ENABLED
Iterations: 5878300
Salt: 59 3e cb 7f 11 c8 93 db 1e 62 0c 98 d1 c6 6e fc
ea 65 f2 6d ff a7 20 c2 48 69 d2 2a 5b 76 07 2e
Key material offset: 8
AF stripes: 4000
Key Slot 1: ENABLED
Iterations: 2400937
Salt: 18 26 74 ce 42 57 cc e8 82 f5 23 ef 65 1d a0 67
65 52 c2 3e 3f 2c d0 9f 00 88 e2 6d 7c 14 e6 fa
Key material offset: 512
AF stripes: 4000
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED
有没有希望解密驱动器?
你认为什么可以做到这一点? Windows 弄乱了我的驱动器、密码遗忘症或其他原因?
编辑:此论坛帖子提出了三星 SSD 与 crypttab 中导致损坏的丢弃标志之间的联系: https://bbs.archlinux.org/viewtopic.php?pid=1846810#p1846810
我的三个 LUKS 分区位于三星 EVO SSD 上。我无法确认我没有在 crypttab 中使用丢弃标志。
编辑:十六进制转储:https://mega.nz/#!QZxRDCzA!254HtfzHibAkJXcO6BcEZuoRpjLvQBXV7WjKYMgvbfs
答案1
以下是 cryptsetup 的逐字记录常问问题(强调我的):
我无法解锁我的 LUKS 容器!可能是什么问题呢?
首先,确保您拥有正确的密码。
然后确保您拥有正确的键映射和正确的键盘。
然后确保您拥有正确的字符集和编码,另请参阅第 1.2 节下的“密码字符集”。
如果您确定输入的密码正确,则相应的密钥槽可能已损坏。 除了标头备份之外,无法恢复损坏的键槽 (见第 6 节)。
出于安全原因,键槽中也没有校验和可以告诉您键槽是否已损坏。唯一存在的校验和允许识别正确的密码,但只有在密码正确并且相应的密钥槽完好无损的情况下才有效。
你提问
就你的问题...
有没有希望解密驱动器?
您只能使用完整的 LUKS 标头和正确的密码来解密驱动器。如果没有这两个要求,我很抱歉,但不,就没有解密驱动器的希望;如果有LUKS就毫无价值了。
你认为什么可以做到这一点? Windows 弄乱了我的驱动器、密码遗忘症或其他原因?
我只能推测。鉴于所有 LUKS 容器都无法解密,并且它们都使用相同的密码,我倾向于认为这是密码的问题。