Início / server / Perguntas / 815737
Accepted
ChaChaPoly
Asked: 2016-11-19 05:45:29 +0800 CST

Defina a senha do LUKS para a senha do usuário

  • 772

É possível definir a chave LUKS de um slot específico para a senha do usuário? Portanto, se o usuário bobtiver a senha 12345I want to set slot#2 to 12345.

Sei que posso definir a chave de um slot específico usando cryptsetup luksAddKey /dev/sda5 -S 2, mas como faço para obter a senha do usuário?

debian luks

3 respostas

  1. Acho que https://github.com/google/pam-cryptsetup pode fazer o que você deseja.

    Editar: + você pode conseguir o mesmo com systemd e PAM sozinho

    • 2
  2. Best Answer

    Basicamente você tem duas opções:

    1. Consultar um servidor LDAP para obter a senha atual do usuário que faz login
    2. use ecryptfs para criptografar seu diretório pessoal e interagir com pam

    opção 1.) deixa você com um script crypttab confuso e configuração, bem como a necessidade de mudar todo o seu esquema de autenticação para LDAP

    2.) é a maneira mais comum de ter um diretório inicial criptografado nas distribuições Linux atuais, mas força você a abandonar o LUKS

    • 1

  3. Não há como obter a senha de um usuário (mas você pode usar algo como john the ripper para tentar adivinhar, mas se for boa, seus esforços serão em vão). A única maneira possivelmente confiável de alcançar o que você deseja é se o LUKS puder usar o mesmo hash usado em /etc/shadow (não sei se pode) e, se for o caso, encontre uma maneira de colocar isso no lugar certo no cabeçalho do LUKS .

    • 0

relate perguntas