Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

probleme avec Cryptsetup

yan34

Bonsoir,
novice en la matière, j'ai installé ubuntu avec option de chiffrage cryptsetup. A chaque ouverture de ma machine, j'avais la demande d'un mot de passe et hop ça roulait. Là, j'ai souhaité supprimer ce mot de passe. En cherchant sur les tuto et forum j'ai enlever la clé du slot correspondant avec cette commande dans le terminal "cryptsetup luksKillSlot /dev/sda5 0". Après redémarrage la machine me demande encore un mot de passe...qui ne correspond plus à mon ancien mot de passe. Je ne peux plus accéder à mon DD. Ma question : comment faire pour trouver ce mot de passe et accessoirement virer totalement le cryptsetup? Merci pour votre aide.

bruno

Bonjour,

Sil y a un autre mot/phrase de passe, toi seul le connaît.
J'ai bien peur que tu aies rendu ta partition sda5 définitivement inaccessible (surtout que tu as redémarré).
Donnes-nous tout de même le retour complet de :

sudo cryptsetup luksDump /dev/sda5

La doc: https://doc.ubuntu-fr.org/cryptsetup
et un bon article en anglais : https://www.thegeekstuff.com/2016/03/cryptsetup-lukskey/

yan34

Version:       	1
Cipher name:   	aes
Cipher mode:   	xts-plain64
Hash spec:     	sha1
Payload offset:	4096
MK bits:       	512
MK digest:     	2d 2f a6 77 c7 95 34 d2 fd 96 cf 58 04 bc c7 1d b6 06 41 86 
MK salt:       	8c ee 07 00 f5 24 8a 8e fb 3f 72 15 a5 32 12 a4 
               	31 0d cc a4 f2 7a 1b 1a c6 a0 47 b2 c7 0d f0 44 
MK iterations: 	28500
UUID:          	2361af04-d5f0-4eaa-8c1f-12a2b0c609a8

Key Slot 0: DISABLED
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

voilà

Modération : ajout des balises code

bruno

Merci d'utiliser les balises [ code ] (sélectionner puis cliquer sur l'icône < >) pour les retours de commandes.

Pour mois vu que les 8 slot sont vides les données sont maintenant irrécupérables. Si un spécialiste de crypsetup/luks passe par là il pourra confirmer ou infirmer ma réponse. Mais la page de man ne laise guère de doute :

man cryptsetup a écrit luksKillSlot <device> <key slot number>

Wipe the key-slot number <key slot> from the LUKS device. A remaining passphrase
must be supplied, either interactively or via --key-file. This command can remove
the last remaining key-slot, but requires an interactive confirmation when doing
so. Removing the last passphrase makes a LUKS container permanently inaccessible.

<options> can be [--key-file, --keyfile-offset, --keyfile-size].

WARNING: If you read the passphrase from stdin (without further argument or with
'-' as argument to --key-file), batch-mode (-q) will be implicitely switched on and
no warning will be given when you remove the last remaining passphrase from a LUKS
container. Removing the last passphrase makes the LUKS container permanently
inaccessible.

MrAkiTek

Bonjour,

Je ne suis pas un spécialiste de LUKS, mais j'ai tenté en VM (installation d'Ubuntu 18.04 avec chiffrement dès l'installation puis j'ai saisi la commande que tu as utilisé), et lorsque l'on saisi la commande, il est bien indiqué ceci :

root@ubuntu:/# cryptsetup luksKillSlot /dev/sda5 0
 
WARNING!
========
This is the last keyslot. Device will become unusable after purging this key.
 
Are you sure? (Type uppercase yes): YES
Enter any remaining passphrase:
root@ubuntu:/#

yan34

Bon, merci. J'ai fais de la M..... Une bonne leçon. Du coup je vais formater le DD.
Bien cordialement.