Как сменить парольную фразу ключа geli?

Задача: есть шифрованный диск GELI на ключе с парольной фразой. Надо сменить парольную фразу, сохранив сам ключ и данные на диске в неизменном виде.

Решение: Подключаем шифрованный диск, введя текущую (старую) парольную фразу:

root@hostname:# geli attach -k /etc/geli/keys/r0p4.key /dev/raid/r0p4

Меняем пароль ключа:

root@hostname:# geli setkey -K /etc/geli/keys/r0p4.key /dev/raid/r0p4 Enter new passphrase: Reenter new passphrase: Note, that the master key encrypted with old keys and/or passphrase may still exists in a metadata backup file.

Проверим:

root@hostname:# geli deattach /dev/raid/r0p4.eli root@hostname:# geli attach -k /etc/geli/keys/r0p4.key /dev/raid/r0p4

После ввода нового пароля — получим доступ к диску. Готово.

Метки: geli