luks鍵の管理備忘録

㋿ 6-2-15 水 晴れ

今はシステム区切りの複合鍵をusbに保存していて、差し込んでると自動的に読み込まれるように設定してるけど、usbを失くしたときや、何かに必要でフォーマットしたときの後の整理に役に立ちそうなコマンドを書き留めて共有します。

以下全てがmanページに載ってる情報けど、manだと情報量大きいからよく使いそうなものだけ備忘録〜

新たな鍵の登録

cryptsetup luksKeyAdd  []

登録鍵の削除

cryptsetup luksRemoveKey  []

luksヘッダーのバックアップ

ディスクの冒頭を誤って上書きしてしまった場合に備えて

cryptsetup luksHeaderBackup  --header-backup-file 
cryptsetup luksHeaderRestore  --header-backup-file