Ubuntu-fr

yan34

probleme avec Cryptsetup

Bonsoir,
novice en la matière, j'ai installé ubuntu avec option de chiffrage cryptsetup. A chaque ouverture de ma machine, j'avais la demande d'un mot de passe et hop ça roulait. Là, j'ai souhaité supprimer ce mot de passe. En cherchant sur les tuto et forum j'ai enlever la clé du slot correspondant avec cette commande dans le terminal "cryptsetup luksKillSlot /dev/sda5 0". Après redémarrage la machine me demande encore un mot de passe...qui ne correspond plus à mon ancien mot de passe. Je ne peux plus accéder à mon DD. Ma question : comment faire pour trouver ce mot de passe et accessoirement virer totalement le cryptsetup? Merci pour votre aide.

bruno

Re : probleme avec Cryptsetup

Bonjour,

Sil y a un autre mot/phrase de passe, toi seul le connaît.
J'ai bien peur que tu aies rendu ta partition sda5 définitivement inaccessible (surtout que tu as redémarré).
Donnes-nous tout de même le retour complet de :

sudo cryptsetup luksDump /dev/sda5

La doc: https://doc.ubuntu-fr.org/cryptsetup
et un bon article en anglais : https://www.thegeekstuff.com/2016/03/cr … p-lukskey/

yan34

Re : probleme avec Cryptsetup

Version:       	1
Cipher name:   	aes
Cipher mode:   	xts-plain64
Hash spec:     	sha1
Payload offset:	4096
MK bits:       	512
MK digest:     	2d 2f a6 77 c7 95 34 d2 fd 96 cf 58 04 bc c7 1d b6 06 41 86 
MK salt:       	8c ee 07 00 f5 24 8a 8e fb 3f 72 15 a5 32 12 a4 
               	31 0d cc a4 f2 7a 1b 1a c6 a0 47 b2 c7 0d f0 44 
MK iterations: 	28500
UUID:          	2361af04-d5f0-4eaa-8c1f-12a2b0c609a8

Key Slot 0: DISABLED
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

voilà

Modération : ajout des balises code

bruno

Re : probleme avec Cryptsetup

Merci d'utiliser les balises [ code ] (sélectionner puis cliquer sur l'icône < >) pour les retours de commandes.

Pour mois vu que les 8 slot sont vides les données sont maintenant irrécupérables. Si un spécialiste de crypsetup/luks passe par là il pourra confirmer ou infirmer ma réponse. Mais la page de man ne laise guère de doute :

       luksKillSlot <device> <key slot number>

              Wipe the key-slot number <key slot> from the LUKS device.  A  remaining  passphrase
              must  be supplied, either interactively or via --key-file.  This command can remove
              the last remaining key-slot, but requires an interactive  confirmation  when  doing
              so. Removing the last passphrase makes a LUKS container permanently inaccessible.

              <options> can be [--key-file, --keyfile-offset, --keyfile-size].

              WARNING:  If  you  read the passphrase from stdin (without further argument or with
              '-' as argument to --key-file), batch-mode (-q) will be implicitely switched on and
              no  warning will be given when you remove the last remaining passphrase from a LUKS
              container. Removing the  last  passphrase  makes  the  LUKS  container  permanently
              inaccessible.

MrAkiTek

Re : probleme avec Cryptsetup

Bonjour,

Je ne suis pas un spécialiste de LUKS, mais j'ai tenté en VM (installation d'Ubuntu 18.04 avec chiffrement dès l'installation puis j'ai saisi la commande que tu as utilisé), et lorsque l'on saisi la commande, il est bien indiqué ceci :

root@ubuntu:/# cryptsetup luksKillSlot /dev/sda5 0
 
WARNING!
========
This is the last keyslot. Device will become unusable after purging this key.
 
Are you sure? (Type uppercase yes): YES
Enter any remaining passphrase:
root@ubuntu:/#

yan34

Re : probleme avec Cryptsetup

Bon, merci. J'ai fais de la M..... Une bonne leçon. Du coup je vais formater le DD.
Bien cordialement.