更改 LUKS 密码,哪个设备?

更改 LUKS 密码,哪个设备?

我的 UEFI 机器上安装了 Ubuntu 18.04。我想更改 luks 加密卷的密码。我已经知道如何执行此操作的命令。但是我不知道需要选择哪个设备来更改密钥?小于 1GB 的 EFI 分区还是占用整个系统空间的根分区?

答案1

通常你会有一个未加密的/boot分区和一个扩展分区(本例中为 sda2),其中包含 LUKS 分区。在本例中是 sda5

$ lsblk # check also with lsblk -f
sda                       8:0    0 931,5G  0 disk  
├─sda1                    8:1    0   731M  0 part  /boot
├─sda2                    8:2    0     1K  0 part  
└─sda5                    8:5    0 930,8G  0 part  
  └─sda5_crypt          253:0    0 930,8G  0 crypt 
    ├─ubuntu--vg-root   253:1    0 929,8G  0 lvm   /
    └─ubuntu--vg-swap_1 253:2    0   976M  0 lvm   [SWAP]

截屏

$ sudo cryptsetup isLuks -v /dev/sda5
Command successful.

sudo cryptsetup luksDump /dev/sda5获取密码名称、模式和更多信息。

相关内容