我的 UEFI 机器上安装了 Ubuntu 18.04。我想更改 luks 加密卷的密码。我已经知道如何执行此操作的命令。但是我不知道需要选择哪个设备来更改密钥?小于 1GB 的 EFI 分区还是占用整个系统空间的根分区?
答案1
通常你会有一个未加密的/boot
分区和一个扩展分区(本例中为 sda2),其中包含 LUKS 分区。在本例中是 sda5
$ lsblk # check also with lsblk -f
sda 8:0 0 931,5G 0 disk
├─sda1 8:1 0 731M 0 part /boot
├─sda2 8:2 0 1K 0 part
└─sda5 8:5 0 930,8G 0 part
└─sda5_crypt 253:0 0 930,8G 0 crypt
├─ubuntu--vg-root 253:1 0 929,8G 0 lvm /
└─ubuntu--vg-swap_1 253:2 0 976M 0 lvm [SWAP]
$ sudo cryptsetup isLuks -v /dev/sda5
Command successful.
sudo cryptsetup luksDump /dev/sda5
获取密码名称、模式和更多信息。