Mein Server hat ein Standard Lenny und ich habe bei der Partitionierung\/Installation ein voll verschl\u00fcsseltes System gew\u00e4hlt.
\nDas Passwort kenne nur ich, aber nach einem Stromausfall ist meist nur meine Holde daheim, die kennt aber das Passwort nicht. Ich vertraue Ihr, keine Frage, aber mein Passwort bekommt sie nicht.. aber man kann ja bei LUKS verschiedene Passw\u00f6rter einrichten.<\/p>\n
Als erstes sucht schaut man welches Hardware Device wirklich ein LUKS device ist: Das gucken wir uns mal an: Und auch wieder l\u00f6schen (Das n\u00e4chste mal also mit LuksKillSlot)<\/p>\n Schon hat man mehr als ein Passwort zum entschl\u00fcsseln. <\/p>\n","protected":false},"excerpt":{"rendered":" Mein Server hat ein Standard Lenny und ich habe bei der Partitionierung\/Installation ein voll verschl\u00fcsseltes System gew\u00e4hlt. Das Passwort kenne nur ich, aber nach einem Stromausfall ist meist nur meine Holde daheim, die kennt aber das Passwort nicht. Ich vertraue Ihr, keine Frage, aber mein Passwort bekommt sie nicht.. aber man kann ja bei LUKS … LUKS, dmcrypt debian lenny neuen Schl\u00fcssel hinzuf\u00fcgen<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,9,14],"tags":[],"class_list":["post-153","post","type-post","status-publish","format-standard","hentry","category-erfahrungen","category-erleuchtung","category-server"],"_links":{"self":[{"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/posts\/153","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/comments?post=153"}],"version-history":[{"count":4,"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/posts\/153\/revisions"}],"predecessor-version":[{"id":157,"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/posts\/153\/revisions\/157"}],"wp:attachment":[{"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/media?parent=153"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/categories?post=153"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/janscholten.de\/blog\/wp-json\/wp\/v2\/tags?post=153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nfor I in \/dev\/[h,s]d*; do cryptsetup isLuks $I; if [ $? -eq \"0\" ]; then echo \"$I ist LUKS\"; fi; done
\n\/dev\/sda2 ist LUKS
\n<\/code>
\nAlso \/dev\/sda2<\/p>\n
\n# cryptsetup luksDump \/dev\/sda2
\nLUKS header information for \/dev\/sda2
\nVersion: 1
\nCipher name: aes
\nCipher mode: cbc-essiv:sha256
\nHash spec: sha1
\nPayload offset: 2056
\nMK bits: 256
\nMK digest: a2 82 c2 fa 2a a2 ff eb 72 65 23 6b a0 2b 58 16 0f 4d 7c 02
\nMK salt: 4e 5c be 61 94 2a c3 bd 06 dd ce 01 a2 7e 9f 1e
\n 3c 29 0d 49 58 b0 bc f5 9d 27 b2 b6 a3 4b 5f 32
\nMK iterations: 10
\nUUID: 83c19b6b-eb63-4515-a63d-04bf33142126
\nKey Slot 0: ENABLED
\n Iterations: 213596
\n Salt: 22 33 44 55 66 77 88 99 aa bb cc dd ee ff ee dd
\n cc bb aa 99 88 77 66 55 44 33 22 11 00 11 22 33
\n Key material offset: 8
\n AF stripes: 4000
\nKey Slot 1: DISABLED
\nKey Slot 2: DISABLED
\nKey Slot 3: DISABLED
\nKey Slot 4: DISABLED
\nKey Slot 5: DISABLED
\nKey Slot 6: DISABLED
\nKey Slot 7: DISABLED
\n<\/code>
\nDann kann man einen key dazu hinzuf\u00fcgen z.B. in Slot 7:
\n# cryptsetup luksAddKey \/dev\/sda2 --key-slot 7
\nEnter any LUKS passphrase:
\nkey slot 0 unlocked.
\nEnter new passphrase for key slot:
\nVerify passphrase:
\nCommand successful.
\n<\/code><\/p>\n
\n# cryptsetup luksDelKey \/dev\/sda2 7
\nluksDelKey is a deprecated action name.
\nPlease use luksKillSlot.
\nEnter any remaining LUKS passphrase:
\nkey slot 7 verified.
\nCommand successful.
\n<\/code><\/p>\n