☰

如果我有 luks 头备份，安装时是否需要显示加密密码？

tag-icon • tag-icon system-installation security encryption data-recovery luks
如果我有 luks 头备份，安装时是否需要显示加密密码？

在安装了带有 LUKS 全驱动器加密和 LVM 的 Lubuntu 16.04 后，我收到了一个很长的密码，用于记录以备恢复。

我假设这是我的 LUKS 密钥/启动密码解锁的“真正”加密密钥。如果是这样，如果我将 LUKS 标头备份保存在某些可移动媒体上，我是否需要记录它？

我认为，即使 LUKS 标头损坏且没有可用的备份，使用此密码短语也可以从驱动器中恢复所有数据。如果此密码短语泄露，则所有数据都将被盗取。对吗？

我只是想确保我正确理解这个密码的用途以及与之相关的风险/有用性。

答案1

我猜你问的是主密钥，如果是这样，主密钥可以用于数据恢复和解密数据。目的是在你丢失密码的情况下为你提供一种解密 LUKS 容器的方法。

如果标题完整而您只是忘记了密码，只需设置一个新的密码，如下所示：

cryptsetup luksAddKey --master-key-file=<master-key-file> <luks device>

详情请参阅 -https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions#6-backup-and-data-recovery

该页面上详细讨论了主密钥、密码和 luks 标头及其使用方法，我不确定如何进一步回答您的问题。

相关内容