Как сменить парольную фразу ключа geli?
Задача: есть шифрованный диск GELI на ключе с парольной фразой. Надо сменить парольную фразу, сохранив сам ключ и данные на диске в неизменном виде.
Решение: Подключаем шифрованный диск, введя текущую (старую) парольную фразу:
root@hostname:# geli attach -k /etc/geli/keys/r0p4.key /dev/raid/r0p4
Меняем пароль ключа:
root@hostname:# geli setkey -K /etc/geli/keys/r0p4.key /dev/raid/r0p4 Enter new passphrase: Reenter new passphrase: Note, that the master key encrypted with old keys and/or passphrase may still exists in a metadata backup file.
Проверим:
root@hostname:# geli deattach /dev/raid/r0p4.eli root@hostname:# geli attach -k /etc/geli/keys/r0p4.key /dev/raid/r0p4
После ввода нового пароля — получим доступ к диску. Готово.
Метки: geli