21.9. コマンドラインを使用した LUKS パスフレーズの変更

手順

1. LUKS 暗号化デバイスの既存のパスフレーズを変更します。

   # cryptsetup luksChangeKey /dev/<device_ID>

   Copy to Clipboard Toggle word wrap

   <device_ID> は、デバイス指定子 (例: sda) に置き換えます。

   複数のキースロットが設定されている場合は、使用するスロットを指定できます。

   # cryptsetup luksChangeKey /dev/<device_ID> --key-slot <slot_number>

   Copy to Clipboard Toggle word wrap

   <slot_number> は、変更するキースロットの番号に置き換えます。

2. 現在のパスフレーズと新しいパスフレーズを入力します。

   Enter passphrase to be changed:
   Enter new passphrase:
   Verify passphrase:

   Copy to Clipboard Toggle word wrap

3. 新しいパスフレーズを検証します。

   # cryptsetup --verbose open --test-passphrase /dev/<device_ID>

   Copy to Clipboard Toggle word wrap

検証

1. 新しいパスフレーズでデバイスのロックを解除できることを確認します。

   Enter passphrase for /dev/<device_ID>:
   Key slot <slot_number> unlocked.
   Command successful.

   Copy to Clipboard Toggle word wrap