Dotaz: LUKS a klíč v souboru

[Pepek]

Ahoj. Vytvořil jsem si šifrovaný oddíl pomocí LUKS cryptsetup a přidal klíč .key. Nicméně oddíl otevřu i poze zadáním hesla. Mám něco špatně nebo je to normální chování? Představoval jsem si, že pokud nebudu mít key soubor, k oddílu se nedostanu. Děkuji.

---

---

Odpovědi

[tom62]

Ano, je to normální, viz např. zde, máte teď k oddílu přístup heslem i klíčem.

Pokud máte ověřeno, že pomocí klíče v souboru oddíl otevřete, pro smazání hesla spusťte následující příkaz a zadejte ono heslo, které chcete smazat. Pak vám zbude pouze přístup klíčem.

cryptsetup luksRemoveKey /dev/xxx

[Pepek]

Ahaa, takže (remove)key je vlastně heslo a ne klíč, jakožto soubor key?

[k3dAR]

klic je klic k odemceni, muze to byt heslo, nebo soubor, tim odtranenim to "vyskrtnes" z povolenejch/zparovanejch, viz z helpu:

luksRemoveKey - odstraní zadaný klíč nebo soubor s klíčem ze zařízení LUKS

[Bedňa]

Doporučuji se nejdříve udělat jasno, než kopírovat slepě příkazy, které někdo radí. Stručně řečeno, disk je zašifrován klíčem, který je náhodně vygenerován, je jen jeden a je v hlavičce LUKS, přístup k němu je možný přes správné zadání jednoho z přístupových "slotů" kterých je 8 a může v každém být heslo nebo klíč. lze je jednotlivě mazat a smazáním posledního se efektivně znemožní přístup k disku komukoliv. podrobněji třeba wiki archu