আপনি LUKS এর মাধ্যমে আপনার ডেটা সুরক্ষিত করার সিদ্ধান্ত নিয়েছেন, এবং এটি দুর্দান্ত, কিন্তু আপনি একটি খারাপ পাসফ্রেজ বেছে নিয়েছেন এবং আপনাকে এটি পরিবর্তন করতে হবে। তোমার ভাগ্য ভাল. অনেক এনক্রিপশন সমাধানের বিপরীতে, LUKS আসলে আপনাকে মোটামুটি সহজে আপনার পাসফ্রেজ পরিবর্তন করতে দেয়। দুর্ভাগ্যবশত, এটি একটি হারিয়ে যাওয়া পাসফ্রেজের জন্য একটি সমাধান নয়, আপনাকে আপনার আগেরটি জানতে হবে, তবে পাসফ্রেজগুলি ঘোরানোর বা খারাপভাবে ডিজাইন করা পুরানোটি থেকে মুক্তি পাওয়ার এটি একটি দুর্দান্ত উপায়৷
পাসফ্রেজ পরিবর্তন করা হচ্ছে
শুধুমাত্র একটি পাসফ্রেজ সহ একটি LUKS ড্রাইভে আপনার পাসফ্রেজ পরিবর্তন করা অত্যন্ত সহজ। একটি টার্মিনাল খুলুন এবং "sdX" এর জন্য প্রকৃত ড্রাইভ অবস্থান প্রতিস্থাপন করে নিম্নলিখিত কমান্ডটি চালান। প্রথমে, আপনাকে আপনার বিদ্যমান পাসফ্রেজ প্রবেশ করতে বলা হবে। তারপর, আপনি একটি নতুন তৈরি করতে পারেন৷
৷sudo cryptsetup luksChangeKey /dev/sdX
LUKs একাধিক পাসফ্রেজ সহ ড্রাইভ করে
LUKS ড্রাইভে আসলে একাধিক পাসফ্রেজ বা কী ফাইল তাদের সাথে যুক্ত থাকতে পারে, আটটি পর্যন্ত। শুরু করতে, আপনার ড্রাইভটি একবার দেখুন এবং দেখুন এতে কতগুলি কী রয়েছে৷ সম্ভাবনা হল, আপনি শুধুমাত্র কী স্লট 0 দখল করা দেখতে পাবেন। এটাই প্রথম।
sudo cryptsetup luksDump /dev/sdX | grep -i key
আপনার যদি বিনামূল্যের স্লট খোলা থাকে তবে আপনি সর্বদা আপনার ড্রাইভে অন্য পাসফ্রেজ যোগ করতে পারেন। নিম্নলিখিত কমান্ডটি চালান, এবং প্রথম বিনামূল্যের স্লটে একটি নতুন কী যুক্ত করা হবে৷
৷sudo cryptsetup luksAddKey /dev/sdX
আপনি যখন একই ড্রাইভে একাধিক কী পরিচালনা করছেন, তখন আপনার নির্দিষ্টগুলিকে লক্ষ্য করার ক্ষমতার প্রয়োজন হবে। আবার, আপনি -S দিয়ে এটি খুব সহজভাবে করতে পারেন পতাকা পরিবর্তন করার জন্য একটি কী বাছাই করার জন্য শুধু স্লট নম্বর যোগ করুন।
sudo cryptsetup luksChangeKey /dev/sdX -S 2
একটি পাসফ্রেজ অপসারণ
একাধিক কীগুলির সাথে কাজ করার সময়, আপনাকে সম্ভবত সময়ে সময়ে পুরানোগুলি সরাতে হবে। LUKS আপনাকে এটি পরিচালনা করতে দেয় এমন কয়েকটি উপায় রয়েছে। সবচেয়ে সহজ উপায় হল একটি কী অপসারণের জন্য বিল্ট-ইন কমান্ড ব্যবহার করা, এবং LUKS আপনাকে একটি পাসফ্রেজের জন্য অনুরোধ করবে। এটি স্বয়ংক্রিয়ভাবে আপনার প্রবেশ করানোর সাথে যুক্ত কীটি সরিয়ে ফেলবে।
sudo cryptsetup luksRemoveKey /dev/sdX
যদি আপনি নিজে এটি নির্দিষ্ট করতে পছন্দ করেন, আপনি KillSlot ব্যবহার করতে পারেন একটি নির্দিষ্ট স্লটে কী অপসারণের আদেশ। শুধু ড্রাইভের পরে স্লট নম্বরটি অন্তর্ভুক্ত করুন এবং এটিই সরানো হবে৷
sudo cryptsetup luksKillSlot /dev/sdX 2
আপনি আপনার LUKS পাসফ্রেজগুলি পরিচালনা করার জন্য যেভাবেই বেছে নিন না কেন, আপনি দেখতে পাবেন যে এটি উপলব্ধ সবচেয়ে নমনীয় এনক্রিপশন বিকল্পগুলির মধ্যে একটি। যেহেতু LUKS আপনাকে কী পরিবর্তন করতে, পরিচালনা করতে এবং অপসারণ করতে দেয়, আপনি আপনার ড্রাইভে নিরাপত্তার নতুন স্তর যুক্ত করতে পারেন। এটি আপনাকে শুধুমাত্র নিজের না করে একটি দলের লোকেদের অ্যাক্সেস নিয়ন্ত্রণ করতে দেয়৷
