パスワードを再パッケージすると暗号化が消えます

パスワードを再パッケージすると暗号化が消えます

ecryptfsログインパスワードを変更する可能性を探しています。このシステム(Ubuntu 14.04 LTS)では、ecryptfsのログインパスワードはLinuxユーザーのログインパスワードと同じです。私のecryptfs-utilsバージョンは104-0ubuntu1.14.04.4です。

もちろん、私はecryptfs関連の記事で使用されるパスワード/パスワードフレーズという用語が少し混乱していると思います。今回のことで少し勇気が出ましたUbuntuに尋ねてみてください「再包装」をお勧めします。そのためにコマンドを実行しましたecryptfs-rewrap-passphrase /home/.ecryptfs/$USER/.ecryptfs/wrapped-passphrase。そこで私は典型的なOld wrapping passphrase++New wrapping passphraseシーケンスを見ましたNew wrapping passphrase (again)

「ラップされたパスワード」が何を意味していても、安全のために3つの質問すべてにログインパスワードを入力したと思いました。 「これは間違っているのだろうか?」という気がした。抗議するでしょう。そうなんですか?何も変わらないでしょう。

その後、エラーが発生しました。

Error: Unwrapping passphrase failed [-2]
Info: Check the system log for more information from libecryptfs

そして暗号化が消えました!

たとえば、bootecryptfs-unwrap-passphrasestat: No such file or directory。ターゲットの位置が消えました。~\.ecryptfs~\.Private/home/.ecryptfs/user/.ecryptfs

また、GUIが暗号化されたディレクトリを見つけることができるため、再起動時に問題が心配されます。AskUbuntuの他の場所、たとえ私がそうしたからではありませんが。 (追加:再起動してシステムの問題に関するいくつかのダイアログウィンドウを報告した後、GUIに再度アクセスできました。)

この状況で(ecryptfsを使用して)暗号化を復元する可能性は何ですか?

ベストアンサー1

これが発生した場合は、確認を求めるエラーメッセージが表示されますので、システムログの末尾を含めてください。

次のようなものを使用する必要があるようです。検視/home/.ecryptfs/user/.ecryptfs/wrapped-passphraseパスワードで暗号化された暗号化キーを含むファイルを復元します。

「再ラップ」は、その鍵を復号化し、新しいパスワードで再暗号化するプロセスです。したがって、前の項目を最初に入力してから新しい項目を入力する必要があります。 ecryptfsに「passphrase」と表示されている場合、これは通常ログインパスワード「passphrase」を意味します。 64文字を超えることはできません。

おすすめ記事