Как сменить парольную фразу ключа geli?

Задача: есть шифрованный диск GELI на ключе с парольной фразой. Надо сменить парольную фразу, сохранив сам ключ и данные на диске в неизменном виде.

Решение:
Подключаем шифрованный диск, введя текущую (старую) парольную фразу:

root@hostname:# geli attach -k /etc/geli/keys/r0p4.key /dev/raid/r0p4

Меняем пароль ключа:

root@hostname:# geli setkey -K /etc/geli/keys/r0p4.key /dev/raid/r0p4
Enter new passphrase:
Reenter new passphrase:
Note, that the master key encrypted with old keys and/or passphrase may still exists in a metadata backup file.

Проверим:

root@hostname:# geli deattach /dev/raid/r0p4.eli
root@hostname:# geli attach -k /etc/geli/keys/r0p4.key /dev/raid/r0p4

После ввода нового пароля — получим доступ к диску.
Готово.

Метки:

Ваш отзыв

Вы должны войти, чтобы оставлять комментарии.