আপনি LUKS-এ আপনার ডেটা প্রোটেক্ট করার সিদ্ধান্ত নিয়েছেন, এবং এটি দুর্দান্ত, কিন্তু আপনি একটি খারাপ পাসফ্রেইজ বেছে নিয়েছেন, এবং আপনাকে এটি পরিবর্তন করতে হবে। আপনি লাকি। অনেক এনক্রিপশন সলিউশনের विपরীতে, LUKS আসলে আপনাকে আপনার পাসফ্রেইজ 꽤 সহজে পরিবর্তন করতে দেয়। দুর্ভাগ্যবশত, এটি একটি হারানো পাসফ্রেইজের সমাধান নয়, আপনার পূর্বের পাসফ্রেইজ জানা দরকার, কিন্তু এটি পাসফ্রেইজ রোটেট করতে বা একটি খারাপ পুরনো পাসফ্রেইজ দূর করার একটি দুর্দান্ত উপায়।
পাসফ্রেইজ পরিবর্তন করা
শুধু এক পাসফ্রেইজ বিশিষ্ট একটি LUKS ড্রাইভের পাসফ্রেইজ সিম্পলি পরিবর্তন করা অত্যন্ত সহজ। একটি টার্মিন্যাল খুলুন এবং নিচের কমান্ডটি রান করুন, আসল ড্রাইভ লোকেশনটি "sdX"-এর জন্য সাবস্টিটিউট করে। প্রথমে, আপনাকে আপনার বিদ্যমান পাসফ্রেইজ লিখতে বলবে। তারপর, আপনি একটি নতুন তৈরি করতে পারেন।
sudo cryptsetup luksChangeKey /dev/sdX

একাধিক পাসফ্রেইজ বিশিষ্ট LUKS ড্রাইভ
LUKS ড্রাইভ আসলে একাধিক পাসফ্রেইজ বা কী ফাইল সাথে থাকতে পারে, আটটা পর্যন্ত। শুরু করতে, আপনার ড্রাইভটি দেখুন এবং কতটি কী আছে সেটি দেখুন। সম্ভবত, আপনি শুধু কী স্লট ০ আকুপাইড দেখবেন। সেটি প্রথমটি।
sudo cryptsetup luksDump /dev/sdX | grep -i key

আপনার কাছে ফ্রি স্লট খালি থাকলে, আপনি সবসময় আপনার ড্রাইভে অন্য একটি পাসফ্রেইজ যোগ করতে পারেন। নিচের কমান্ডটি রান করুন, এবং একটি নতুন কী প্রথম ফ্রি স্লটে অ্যাপেন্ড হবে।
sudo cryptsetup luksAddKey /dev/sdX

একই ড্রাইভে একাধিক কী ম্যানেজ করার সময়, আপনাকে স্পেসিফিক কী টার্গেট করার ক্ষমতা দরকার হবে। একবার আবার, আপনি সেটি 꽤 সহজে -S ফ্ল্যাগ দিয়ে করতে পারেন। স্লট নম্বরটি আড করুন যে কীটি আপনি পরিবর্তন করতে চান।
sudo cryptsetup luksChangeKey /dev/sdX -S 2
একটি পাসফ্রেইজ রিমুভ করা
একাধিক কী নিয়ে কাজ করার সময়, আপনাকে পুরনো কীগুলো সময়समয়ে রিমুভ করতে হবে। LUKS আপনাকে এটি হ্যান্ডেল করার কয়েকটি উপায় দেয়। সবচেয়ে সহজ উপায় হলো বিল্ট-ইন কমান্ড ব্যবহার করে একটি কী রিমুভ করা, এবং LUKS আপনাকে পাসফ্রেইজ 묻বে। এটি স্বয়ংক্রিয়ভাবে সেটি রিমুভ করবে যা আপনি লিখেছেন।
sudo cryptsetup luksRemoveKey /dev/sdX

আপনি যদি নিজে স্পেসিফাই করতে চান, তবে KillSlot কমান্ড ব্যবহার করে একটি নির্দিষ্ট স্লটের কী রিমুভ করতে পারেন। ড্রাইভের পর স্লট নম্বরটি ইনক্লুড করুন, এবং সেটি রিমুভ হবে।
sudo cryptsetup luksKillSlot /dev/sdX 2
আপনি যেভাবেই আপনার LUKS পাসফ্রেইজ ম্যানেজ করুন, আপনি বুঝবেন যে এটি উপলব্ধ সবচেয়ে ফ্লেক্সিবল এনক্রিপশন অপশনগুলির একটি। কারণ LUKS আপনাকে কী চেঞ্জ, ম্যানেজ, এবং রিমুভ করতে দেয়, আপনি আপনার ড্রাইভে নতুন সিকিউরিটি লেয়ার যোগ করতে পারেন। এটি আপনাকে একটি টিমের জন্য অ্যাক্সেস কন্ট্রোল করতে দেয়, শুধু নিজের জন্য নয়।