主页 / ubuntu / 问题 / 1039854
Accepted
The Quantum Physicist
Asked: 2018-05-25 06:10:13 +0800 CST

如何恢复 sda5_crypt 的密码（不是密码）

  • 772

我有一个用 加密的分区sda5_crypt，我需要在启动时输入密码来解锁分区。我有密码，我可以正常登录。但我需要恢复密码以将其保存在安全的地方。我认为这是密钥派生功能之后的密码短语，用于紧急情况。我在哪里可以找到这个？

这：ecryptfs-unwrap-passphrase不起作用。显然这仅用于主目录加密。

encryption boot password ecryptfs passphrase

2 个回答

  1. Best Answer

    如果在安装时选择加密完整分区，很可能您使用的是 LUKS 加密而不是 ECRYPTFS。

    使用 LUKS 没有密码短语包装 AFAIK，这就是为什么

    ecryptfs-unwrap-passphrase .ecryptfs/wrapped-passphrase

    从主目录运行时不起作用。

    在 Ubuntu 设置中，ECRYPTFS 只加密一个文件夹。您可以选择该文件夹是您的主文件夹还是主文件夹中的私人文件夹。

    只是为了确保您没有使用 ECRYPTFS，请在您的主目录中查找一个名为 .ecryptfs 的隐藏文件夹（可能是一个符号链接）。在没有这样一个文件夹的情况下，您没有使用 ECRYPTFS 并且包装的密码不存在。

    • 0

  2. 如果您使用的是 LUKS，听起来您想要获取主密钥，使用cryptsetup命令和

    luksDump <device>

    转储 LUKS 设备的标头信息。

    如果使用 --dump-master-key 选项，则转储 LUKS 设备主密钥而不是密钥槽信息。请注意，主密钥无法更改，可用于解密存储在 LUKS 容器中的数据，无需密码，甚至无需 LUKS 标头。这意味着如果主密钥被泄露，则必须擦除整个设备以防止进一步访问。请谨慎使用此选项。

    为了转储主密钥，必须以交互方式或通过
    --key-file

    • 0

相关问题