首页 / LINUX / linux – 使用单个密码短语在启动时解锁多个加密磁盘

linux – 使用单个密码短语在启动时解锁多个加密磁盘

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux – 使用单个密码短语在启动时解锁多个加密磁盘，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2033字，纯文字阅读大概需要3分钟。

内容图文

我的机器有一个SSD,我安装了系统和一个硬盘,我用它作为大型和/或不常用文件的存储.两者都是加密的,但我选择使用相同的密码短语. SSD安装在/ usd / hdd的/和HDD上(每个用户都有一个目录,并且可以从主目录中按照他们的喜好进行符号链接).

当系统启动时,它会立即询问SSD的密码短语,几秒钟之后就会发送一个用于HDD的密码短语(它是自动挂载的).鉴于两个密码都是相同的,有没有办法配置系统只询问一次？

解决方法:

基于Debian的发行版：

Debian和Ubuntu使用cryptsetup软件包发送密码缓存脚本decrypt_keyctl.

decrypt_keyctl脚本为多个加密的LUKS目标提供相同的密码,使您无需多次键入.它可以在crypttab中使用keyscript = decrypt_keyctl选项启用.相同的密码用于密钥文件字段中具有相同标识符的目标.一次询问每个标识符的启动密码.

示例crypttab：

<target>      <source>         <keyfile>      <options>
part1_crypt   /dev/disk/...    crypt_disks    luks,keyscript=decrypt_keyctl
part2_crypt   /dev/disk/...    crypt_disks    luks,keyscript=decrypt_keyctl

更新加密选项卡后,还必须更新initramfs以应用更改.使用update-initramfs -u.

decrypt_keyctl的完整自述文件位于/usr/share/doc/cryptsetup/README.keyctl

不幸的是,由于a bug(其他初始化系统应该不受影响),这目前在使用systemd init的Debian系统上不起作用. Debian crypttab man page建议使用initramfs选项强制在initramfs引导阶段进行处理.

不提供decrypt_keyctl脚本的发行版：

如果您的发行版未提供decrypt_keyctrl,则可以使用加密根文件系统中的密钥文件解锁设备.这可以在任何其他加密设备之前解锁和安装根文件系统.

LUKS支持多个密钥槽.如果密钥文件不可用/丢失,这允许您使用密码解锁设备.

>使用随机数据生成密钥,并将其权限设置为所有者只读,以避免泄漏.请注意,密钥文件需要位于首先解锁的根分区上.

dd if=/dev/urandom of=<path to key file> bs=1024 count=1
chmod u=rw,g=,o= <path to key file>

>将密钥添加到LUKS设备

cryptsetup luksAddKey <path to encrypted device> <path to key file>

>配置crypttab以使用密钥文件.第一行应该是根设备,因为设备的解锁顺序与crypttab中列出的顺序相同.使用密钥文件的绝对路径.

<target>      <source>         <keyfile>                  <options>
root_crypt    /dev/disk/...    none                       luks
part1_crypt   /dev/disk/...    <path to key file>         luks

内容总结

以上是互联网集市为您收集整理的linux – 使用单个密码短语在启动时解锁多个加密磁盘全部内容，希望文章能够帮你解决linux – 使用单个密码短语在启动时解锁多个加密磁盘所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/958422.html

来源：【匿名】

【上一篇】linux常见的安装软件包命令【下一篇】Linux下安装GD

更多 ►

【linux – 使用单个密码短语在启动时解锁多个加密磁盘】教程文章相关的互联网学习教程文章

Linux系统下解锁Oracle的Scott用户

1）、在Oracle用户下面输入命令：lsnrctl status查看监听是否开启，如果未开启则需要开启监听，输入命令：lsnrctl start; 2）、如果没有设置监听的话需要先建立一个监听，然后开启监听，新建监听的时候图像化界面可能会出现乱码的情况，需要现在Oracle用户下面输入：LANG=C 来把字符转变为英文，就可以避免乱码了。之后在Oracle用户下面输入命令行输入netca来创建监听。创建完成之后，开启监听。 3）、在Oracle用户下面输入命令sq...

Linux系统编程—线程—线程同步之互斥量加锁解锁【代码】【图】

互斥量从本质上来说是一把锁，在访问共享资源前对互斥量进行加锁，在访问完成后释放互斥量上的锁。对互斥量进行加锁后，任何其他试图再次对互斥量加锁的线程将会被阻塞直到当前线程释放该互斥锁。如果释放互斥锁时有多个线程阻塞，所有在该互斥锁上的阻塞线程都会变成可运行状态，第一个变为可运行状态的线程可以对互斥量加锁，其他线程将会看到互斥锁依然被锁住，只能回去等待它重新变为可用。在这种方式下，每次只有一个线程可以...

【Linux】用户的锁定和解锁-passwd的特殊用法【代码】

文章目录a. 加锁测试b. 解锁测试前言查看帮助passwd的用户锁定和解锁标准输入读取密码总结前言前面我们已经介绍过了passwd的使用，今天我们再来看一些特殊的用法查看帮助[root@zmedu-17 ~]# passwd --help用法: passwd [选项...] <帐号名称> -k, --keep-tokens 保持身份验证令牌不过期 -d, --delete 删除已命名帐号的密码(只有根用户才能进行此操作) -l, --lock 锁定指名帐户的密码(仅限 root...

教你如何在 Linux 中锁定和解锁多个用户【图】

usermod”和“passwd”命令用于一次锁定或解锁一个用户帐户，但也可以使用shell 循环用于一次设置多个用户账号。我们将创建以下三个Shell脚本来锁定和解锁多个帐户和查看账号状态。创建锁定用户的脚本创建查看用户状态的脚本创建解锁用户的脚本列出需要锁定或解锁的用户列表，前提是已经创建了下面的用户：[root@localhost?~]#?cat?user-lists.txt?u1u2u3u4u5[root@localhost?~]#?tail?-5?/etc/passwdu1:x:1002:1002::/home/u1:/bi...

教你如何在 Linux 中锁定和解锁多个用户【图】

Linux线程同步之互斥加锁解锁实战编程【图】

linux下设置账户锁定阈值：登录失败n次，多长时间后解锁重新登录【图】

在centos系统下： 1、执行命令 vim /etc/pam.d/system-auth或vim /etc/pam.d/ login 2、执行命令 vim /etc/pam.d/sshd 3、添加配置 auth required pam_tally2.so onerr=fail deny=3 unlock_time=30 even_deny_root root_unlock_time=100 设置为密码连续错误3次锁定，锁定时间30秒 root密码连续错误3次锁定，时间为 100秒百度说auth要放到第二行

linux系统用户锁定与解锁

1、使用passwd命令锁定与解锁账号 ? ? [root@rhel7 ~]# passwd -l testuser --- -l 锁定 Locking password for user testuser. passwd: Success [root@rhel7 ~]# passwd -S testuser --- 查看状态 testuser LK 2016-06-20 0 99999 7 -1 (Password locked.) [root@rhel7 ~]#? [root@rhel7 ~]# passwd -u testuser --- 解锁 Unlocking password for user testuser. passwd: Success [root@rhel7 ~]# passwd -S testuser testuser PS ...

linux 互斥锁 1初始化互斥锁 2上锁 3解锁 4销毁互斥锁

初始化互斥锁 int pthread_mutex_init(pthread_mutex_t *mutex, const pthread_mutexattr_t *attr); 上锁 int pthread_mutex_lock(pthread_mutex_t *mutex); 解锁 int pthread_mutex_unlock(pthread_mutex_t * mutex); 销毁互斥锁 int pthread_mutex_destroy(pthread_mutex_t *mutex); #include <stdio.h> #include <stdlib.h> #include <pthread.h> #include <unistd.h> pthread_mutex_t mutex; // print void printer(...

在桌面Linux上解锁Android加密的SDK文件SD卡【代码】

我能够使用来自Internet的指令在桌面Linux上成功解锁损坏的Android加密SD卡.# dmsetup create crypt5 --table "0 `blockdev --getsize /dev/mmcblk0p2` crypt aes-cbc-essiv:sha256 HEXIDECIMALPASSPHRASEHERE 0 /dev/mmcblk0p2 0"使用photorec直接从SD卡恢复需要花费不可接受的时间.作为妥协,我决定从加密分区制作磁盘映像文件开始,这样我就可以验证SD卡的完整性,然后再重新使用它,然后从映像文件中恢复数据.# dd if=/dev/mmcblk0...