আমি সম্পূর্ণ ডিস্ক এনক্রিপশন সহ উবুন্টু 12 ইনস্টল করেছি এবং এখন আমি পাস বাক্যাংশটি পরিবর্তন করতে চাই।
কিভাবে এই কাজ করা যেতে পারে?
আমি সম্পূর্ণ ডিস্ক এনক্রিপশন সহ উবুন্টু 12 ইনস্টল করেছি এবং এখন আমি পাস বাক্যাংশটি পরিবর্তন করতে চাই।
কিভাবে এই কাজ করা যেতে পারে?
উত্তর:
উবুন্টু পার্টিশন এবং LVM গুলি এনক্রিপ্ট করতে LUKS ব্যবহার করে।
LUKS পার্টিশন প্রতি আটটি কী স্লট সমর্থন করে। cryptsetup luksAddKey
এবং cryptsetup luksRemoveKey
স্লট থেকে যোগ করতে পারেন এবং কী মুছে ফেলার জন্য ব্যবহার করা যাবে। cryptsetup luksDump
কোন স্লটগুলির কী রয়েছে তা আপনাকে বলতে পারে।
মূলত এটি করার সঠিক উপায় হ'ল আপনি কোনও নতুন স্লটে একটি কী যুক্ত করতে চান, আপনি সফলভাবে নতুন কীটি ব্যবহার করতে পারবেন তা পরীক্ষা করুন এবং তারপরে আপনি প্রস্তুত হয়ে গেলে পুরানো কীটি মুছুন।
বুট প্রক্রিয়া চলাকালীন, যখন আপনাকে কীটির জন্য জিজ্ঞাসা করা হবে, এটি কোন ব্লক ডিভাইসটি আনলক করার চেষ্টা করছে তা জানানো উচিত। এই বিভাজনটি আপনার cryptsetup
কমান্ড প্রয়োগ করতে হবে।
সুতরাং cryptsetup
একটি কী যুক্ত করতে, পুনরায় বুট করুন এবং নতুন কীটি ব্যবহার করে দেখুন। একবার আপনি সেই কাজটি নিশ্চিত করতে পারলে আপনি পুরানো কীটি মুছতে পারেন।
এটি চেষ্টা করার আগে বা অন্য কারও পরামর্শ নেওয়ার আগে আমি আপনার ডেটা ব্যাক আপ করব, বা কমপক্ষে কয়েকটি আপোভের জন্য অপেক্ষা করব। একটি LUKS পার্টিশনের জন্য আমি একটি চাবি পরিবর্তন করার পরে এটি হয়েছে। (সম্পাদনা করুন: বা জিইউআই সহ একটি লিনাক্স সিস্টেম ব্যবহার করেছেন ...)
cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefile
ফাইলটি ব্যাকআপ করার মতো কিছু ব্যবহার করুন। প্রতিস্থাপন luksHeaderBackup
দ্বারা luksHeaderRestore
আবার পুরাতন কী পুনঃস্থাপন। নোট করুন যে শিরোনামের ব্যাকআপটি কোনও নিরাপদ স্থানে সংরক্ষণ করা উচিত (ইউএসবি স্টিকের উপরে আরও একটি LUKS পার্টিশন)।
এখানে কি হয়
এখন ডানদিকে তাকান। বেশ কয়েকটি পার্টিশন হওয়ার সম্ভাবনা রয়েছে।
সঠিক পার্টিশন থাকলে পাসফ্রেজ পরিবর্তন করার বিকল্পটি পাওয়া যাবে।
যদি এটি না থাকে তবে অন্য একটি পার্টিশন নির্বাচন করুন। সম্ভবত, সঠিক পার্টিশনটি পার্টিশন 5 হবে
এটি উত্তর হিসাবে যুক্ত করা শীর্ষ অনুসন্ধান ফলাফলগুলির মধ্যে একটি।
দেখে মনে হচ্ছে যে cryptsetup
এখন luksChangeKey
এই অপারেশন করার কমান্ড রয়েছে এবং লরেন্স সি অন্য উত্তরে যা বলেছিল তা বেশ কার্যকরভাবেই করেছে। পাসফ্রেজ রান পরিবর্তন করতে
cryptsetup luksDump <device>
এটি একটি নতুন কী যুক্ত করবে এবং পূর্ববর্তীটি সরিয়ে ফেলবে।