如何取消LUKS自动解锁？

Question

不幸的是我的驾驶自动解锁。这使得整个加密变得毫无用处。如何关闭这个烦人的功能特征在指定的驱动器上（例如/dev/x）？

cryptsetup我找到的命令是没有记录。恐怕这会擦除整个驱动器！

cryptsetup luksRemoveKey /dev/x

Answer 1

LUKS 不会“自动解锁”卷。打开该卷后即可访问该卷，这需要密钥。当您关闭该卷时，该卷仍然无法访问；您只能在不使用时将其关闭，因此您必须关闭所有打开的文件并卸载文件系统。

cryptsetup luksRemoveKey将从卷中删除密钥，这将使其无法读取。不要这样做。解锁不是因为 LUKS 发生的，而是因为程序正在调用cryptsetup luksOpen.您需要避免将密钥存储在该程序中。

看起来您有一个密钥环应用程序已记录该卷的密钥，特别是gnome 钥匙圈。从钥匙圈中取出钥匙。您可以使用以下方式操作您的钥匙圈海马。