• Re: Changer le mot de passe d'une partition =?utf-8?Q?chiffr?= =?utf-8?

    From Michel Verdier@21:1/5 to All on Thu Aug 1 09:30:01 2024
    Le 1 août 2024 benoit a écrit :

    Voici les deux partitions dont je voudrais changer le mot de passe: /dev/mapper/nvme0n1p3_crypt /home ext4 defaults 0 2 /dev/mapper/nvme0n1p4_crypt none swap sw 0 0

    En supposant que tes partitions sont cryptées avec cryptsetup
    et en supposant que tu tapes au clavier
    et en supposant que /dev/mapper/nvme0n1p3_crypt est mappé sur
    /dev/nvme0n1p3
    et en supposant que tu n'as qu'un seul mot de passe donc en slot 0
    et en supposant que tu utilises LUKS

    cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3

    Aussi tu peux préférer ajouter un mot de passe pour en avoir 2 valides :

    cryptsetup luksAddKey --new-key-slot=1 /dev/nvme0n1p3

    Je te conseille de bien vérifier ces commandes en lisant les man, et de
    faire attention en tapant les mots de passe, pour ne pas bloquer tes partitions...

    man cryptsetup cryptsetup-luksAddKey cryptsetup-luksChangeKey

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Michel Verdier@21:1/5 to All on Fri Aug 2 07:00:01 2024
    Le 1 août 2024 benoit a écrit :

    Et si je veux faire : ceinture, bretelles et sauvegarde du système
    avant de procéder au changement, comment je fais pour le sauvegarder?
    Je fais une image de tout le disque et pas seulement de la partition ?

    Tu peux sauvegarder le header LUKS avec :

    cryptsetup luksHeaderBackup /dev/nvme0n1p3 --header-backup-file nvme0n1p3_header.backup

    Restaurer le header permet de récupérer la partition. C'est d'ailleurs
    bien de faire ce backup même sans changement de mot de passe à faire.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)