[Résolu] Cryptsetup: comment changer la passphrase ?

Bonjour,


Il faut ajouter une passphrase avant d'en supprimer une (important au cas où on n'a qu'une seule passphrase, auquel cas la suppression rend impossible l'accès à votre système et seul un formatage de bas niveau puis une réinstallation du système nous re-donne le contrôle sur la machine).


Pour ce faire, il faut suivre ces étapes:


1: afficher le contenu du fichiercrypttab où les clés (passphrases) sont sauvegardées cat /etc/crypttab

2: Ceci aura pour effet d'afficher un résultat similaire à celui-ci: sdb5_crypt UUID=e26ca5cd-9cf3-4110-b610-8816b5435e98 none luks

sdb5 est le nom logique donné par LUKS à la partition logique (toujours par rapport à LUKS) où les passphrases sont enregistrées (ça peut être sdb1, sda2 ... selon le nombre de vos disques durs et l'organisation logique que LUKS leur a confiée).

Le UUID: c'est juste une chinae en HEX reflétant que LUKS se sert pour accéder au LVM (volume logique, sdb5 dans mon cas).


3- Ajouter une clé (passphrase) au LVM (sdb5 dans mon cas), comme suit: sudo cryptsetup luksAddKey /dev/sdb5. On sera alors ramané à nous nous idenfiant par la saisie d'une passphrase connue (la seule que j'ai dans mon cas, pour l'instant) puis à saisir la nouvelle de notre choix à 2 reprises.


4-Maintenant, il faut supprimer celle dont on n'a plus besoin (peut-être on ne veut plus la partager avec une tierce personne), comme suit: sudo cryptsetup luksRemoveKey /dev/sdb5. ce qui nous oblige à saisir l'une des passphrases à ne plus utiliser (une seule dans mon cas) et à resaisir la nouvelle que l'on a choisie précédemment.


Même si le redémarrage de la machine n'est pas nécessaire, il est toutefois recommandé pour que la nouvelle passphrase prennent effet sans soucis secondaires.