আমি সম্পূর্ণ ডিস্ক এনক্রিপশন সহ উবুন্টু 12 ইনস্টল করেছি এবং এখন আমি পাস বাক্যাংশটি পরিবর্তন করতে চাই।
কিভাবে এই কাজ করা যেতে পারে?
আমি সম্পূর্ণ ডিস্ক এনক্রিপশন সহ উবুন্টু 12 ইনস্টল করেছি এবং এখন আমি পাস বাক্যাংশটি পরিবর্তন করতে চাই।
কিভাবে এই কাজ করা যেতে পারে?
উত্তর:
উবুন্টু পার্টিশন এবং LVM গুলি এনক্রিপ্ট করতে LUKS ব্যবহার করে।
LUKS পার্টিশন প্রতি আটটি কী স্লট সমর্থন করে। cryptsetup luksAddKeyএবং cryptsetup luksRemoveKeyস্লট থেকে যোগ করতে পারেন এবং কী মুছে ফেলার জন্য ব্যবহার করা যাবে। cryptsetup luksDumpকোন স্লটগুলির কী রয়েছে তা আপনাকে বলতে পারে।
মূলত এটি করার সঠিক উপায় হ'ল আপনি কোনও নতুন স্লটে একটি কী যুক্ত করতে চান, আপনি সফলভাবে নতুন কীটি ব্যবহার করতে পারবেন তা পরীক্ষা করুন এবং তারপরে আপনি প্রস্তুত হয়ে গেলে পুরানো কীটি মুছুন।
বুট প্রক্রিয়া চলাকালীন, যখন আপনাকে কীটির জন্য জিজ্ঞাসা করা হবে, এটি কোন ব্লক ডিভাইসটি আনলক করার চেষ্টা করছে তা জানানো উচিত। এই বিভাজনটি আপনার cryptsetupকমান্ড প্রয়োগ করতে হবে।
সুতরাং cryptsetupএকটি কী যুক্ত করতে, পুনরায় বুট করুন এবং নতুন কীটি ব্যবহার করে দেখুন। একবার আপনি সেই কাজটি নিশ্চিত করতে পারলে আপনি পুরানো কীটি মুছতে পারেন।
এটি চেষ্টা করার আগে বা অন্য কারও পরামর্শ নেওয়ার আগে আমি আপনার ডেটা ব্যাক আপ করব, বা কমপক্ষে কয়েকটি আপোভের জন্য অপেক্ষা করব। একটি LUKS পার্টিশনের জন্য আমি একটি চাবি পরিবর্তন করার পরে এটি হয়েছে। (সম্পাদনা করুন: বা জিইউআই সহ একটি লিনাক্স সিস্টেম ব্যবহার করেছেন ...)
cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefileফাইলটি ব্যাকআপ করার মতো কিছু ব্যবহার করুন। প্রতিস্থাপন luksHeaderBackupদ্বারা luksHeaderRestoreআবার পুরাতন কী পুনঃস্থাপন। নোট করুন যে শিরোনামের ব্যাকআপটি কোনও নিরাপদ স্থানে সংরক্ষণ করা উচিত (ইউএসবি স্টিকের উপরে আরও একটি LUKS পার্টিশন)।
এখানে কি হয়
এখন ডানদিকে তাকান। বেশ কয়েকটি পার্টিশন হওয়ার সম্ভাবনা রয়েছে।
সঠিক পার্টিশন থাকলে পাসফ্রেজ পরিবর্তন করার বিকল্পটি পাওয়া যাবে।
যদি এটি না থাকে তবে অন্য একটি পার্টিশন নির্বাচন করুন। সম্ভবত, সঠিক পার্টিশনটি পার্টিশন 5 হবে
এটি উত্তর হিসাবে যুক্ত করা শীর্ষ অনুসন্ধান ফলাফলগুলির মধ্যে একটি।
দেখে মনে হচ্ছে যে cryptsetupএখন luksChangeKeyএই অপারেশন করার কমান্ড রয়েছে এবং লরেন্স সি অন্য উত্তরে যা বলেছিল তা বেশ কার্যকরভাবেই করেছে। পাসফ্রেজ রান পরিবর্তন করতে
cryptsetup luksDump <device>
এটি একটি নতুন কী যুক্ত করবে এবং পূর্ববর্তীটি সরিয়ে ফেলবে।