9.7. Extracción manual de un pasador de horquilla de un volumen cifrado con LUKS

Procedimiento

1. Compruebe con qué versión de LUKS está encriptado el volumen, por ejemplo /dev/sda2, e identifique una ranura y un token que esté vinculado a Clevis:

   # cryptsetup luksDump /dev/sda2
   LUKS header information
   Version:        2
   ...
   Keyslots:
     0: luks2
   ...
   1: luks2
         Key:        512 bits
         Priority:   normal
         Cipher:     aes-xts-plain64
   ...
         Tokens:
           0: clevis
                 Keyslot:  1
   ...

   Copy to Clipboard Toggle word wrap

   En el ejemplo anterior, la ficha de la horquilla se identifica con 0 y la ranura de la llave asociada es 1.

2. En el caso de la encriptación LUKS2, retire el token:

   # cryptsetup token remove --token-id 0 /dev/sda2

   Copy to Clipboard Toggle word wrap

3. Si su dispositivo está encriptado por LUKS1, lo que se indica con la cadena Version: 1 en la salida del comando cryptsetup luksDump, realice este paso adicional con el comando luksmeta wipe:

   # luksmeta wipe -d /dev/sda2 -s 1

   Copy to Clipboard Toggle word wrap

4. Limpie la ranura de la llave que contiene la frase de contraseña de la Clevis:

   # cryptsetup luksKillSlot /dev/sda2 1

   Copy to Clipboard Toggle word wrap