17.8. 使用命令行更改 LUKS 密码短语

流程

1. 更改 LUKS 加密设备中现有的密码短语：

   # cryptsetup luksChangeKey /dev/<device_ID>

   Copy to Clipboard

   将 <device_ID > 替换为设备设计器，例如 sda。

   如果您配置了多个密钥插槽，您可以指定要使用的插槽：

   # cryptsetup luksChangeKey /dev/<device_ID> --key-slot <slot_number>

   Copy to Clipboard

   将 <slot_number > 替换为您要修改的密钥插槽的数量。

2. 插入当前的密码短语和新密码短语：

   Enter passphrase to be changed:
   Enter new passphrase:
   Verify passphrase:

   Copy to Clipboard

3. 验证新密码短语：

   # cryptsetup --verbose open --test-passphrase /dev/<device_ID>

   Copy to Clipboard

验证

1. 验证新密码短语是否可以解锁设备：

   Enter passphrase for /dev/<device_ID>:
   Key slot <slot_number> unlocked.
   Command successful.

   Copy to Clipboard