Wurde der Datenträger mit cryptsetup und luks Verschlüsselt so möchte man vielleicht einmal das Passwort ändern.
Das Tolle: Man kann bis zu 8 Passwörter hinterlegen.
Super! So kann man Verhindern das die Kinder die Rechner der Eltern unter die Lupe nehmen 🙂 … Bis die Kinder Installations-Medien finden und benutzen da sie denken das der Rechner eh Schrott ist und ihn so wieder brauchbar machen können 😀
Ja, eine interessante Sache als Kindersicherung auf jeden Fall.

Ganz einfach:
Hinweis: Das echte /dev ist erforderlich,  nicht in /dev/mapper/* falls die Partition bereits aktiv ist

Hinzufügen:

cryptsetup luksAddKey /dev/sda2

Löschen:

cryptsetup luksRemoveKey /dev/sda2

Ändern:

cryptsetup luksChangeKey /dev/sda2

Wichtig: Ist man nicht sicher ob mehrere Passwörter gesetzt sind sollte man erst einen Schlüssel hinzufügen und anschließend den alten löschen. Sollte bei der Änderung der Passwortes etwas schief gehen besteht ansonsten die Gefahr das alles verloren geht. (Unwahrscheinlich aber möglich)

Quellen

  • man cryptsetup
  • man crypttab
  • man fstab

Weiterführende Themen