☰

암호화된 파티션을 암호에서 임의의 키 파일로 이동하시겠습니까?

tag-icon • tag-icon partition luks disk-encryption cryptsetup partition-table
암호화된 파티션을 암호에서 임의의 키 파일로 이동하시겠습니까?

저는 sda2_crypt를 스왑으로 사용하여 데비안을 새로 설치했습니다. 설정할 때 비밀번호를 사용했지만 부팅할 때마다 잠금 해제하라는 메시지가 표시되지 않도록 대신 임의의 키 파일을 사용하고 싶습니다. 내 파티션 테이블은 다음과 같습니다.

Encrypted volume (sda2_crypt) - 2.0 GB Linux device-mapper (crypto)
    #1 2.0 GB f swap swap
Encrypted volume (sda3_crypt) - 125.0 GB Linux device-mapper (cryo)
    #1 125.0 GB f ext4 /
SCSI6 (0,0,0) (sda) - 128 GB ATA TS128GSSD340
    #1 primary 999.3 MB B F ext4 /boot
    #2 primary 2.0 GB K crypto (sda2_crypt)
    #3 primary 125.0 GB K crypto (sda3_crypt)

나는 다음에 설명된 접근 방식을 시도했습니다.이 블로그, 하지만 사용할 때 cryptsetup luksAddKey /dev/sda2 /etc/keys/sda2.key다른 비밀번호를 입력하라는 메시지가 표시됩니다. 재부팅 후 sda2의 비밀번호를 다시 묻는 메시지가 표시되고 입력한 비밀번호가 작동하지 않아서 다시 설치해야 했기 때문에 이 비밀번호가 파티션 잠금을 해제하는 데 사용되지 않는다는 것을 알고 있습니다.

분명히 luks는 키 파일을 추가할 때 비밀번호를 요구해서는 안 되기 때문에 어떻게 해야 할지 모르겠습니다.

관련 정보