17.8. 명령줄을 사용하여 LUKS 암호 변경

프로세스

1. LUKS 암호화된 장치에서 기존 암호를 변경합니다.

   # cryptsetup luksChangeKey /dev/<device_ID>

   Copy to Clipboard Toggle word wrap

   & lt;device_ID& gt;를 장치 지정자로 바꿉니다(예: sda ).

   여러 개의 키 슬롯이 구성된 경우 작업할 슬롯을 지정할 수 있습니다.

   # cryptsetup luksChangeKey /dev/<device_ID> --key-slot <slot_number>

   Copy to Clipboard Toggle word wrap

   & lt;slot_number >를 수정할 키 슬롯 수로 바꿉니다.

2. 현재 암호와 새 암호를 삽입합니다.

   Enter passphrase to be changed:
   Enter new passphrase:
   Verify passphrase:

   Copy to Clipboard Toggle word wrap

3. 새 암호를 확인합니다.

   # cryptsetup --verbose open --test-passphrase /dev/<device_ID>

   Copy to Clipboard Toggle word wrap

검증

1. 새 암호가 장치의 잠금을 해제할 수 있는지 확인합니다.

   Enter passphrase for /dev/<device_ID>:
   Key slot <slot_number> unlocked.
   Command successful.

   Copy to Clipboard Toggle word wrap