Điểm:1

Xóa "/crypto_keyfile.bin" có an toàn không?

lá cờ in

Tôi sử dụng Lubfox 20.04 với mã hóa toàn bộ đĩa.

# lsb_release -a
ID nhà phân phối: Ubuntu
Mô tả: Ubuntu 20.04.2 LTS
Phát hành: 20.04
Tên mã: tiêu cự

Mỗi lần tôi khởi động, có một dòng đăng nhập để nhập cụm mật khẩu.

Sau đó, tôi kiểm tra chìa khóa bằng cách sử dụng thiết lập mật mã và kiểm tra khe nào đang được sử dụng.

# cryptsetup luksDump /dev/sda2 | grep BẬT
Khe Phím 0: ĐÃ BẬT
Khe khóa 1: ĐÃ BẬT

tôi thấy có /crypto_keyfile.bin trong thư mục gốc. Khi nào, tôi kiểm tra để mở nó:

# cryptsetup open --key-file /crypto_keyfile.bin --test-passphrase /dev/sda2 --verbose
Khe khóa 1 đã được mở khóa.
Lệnh thành công.

Có vẻ như tệp sử dụng vị trí số 1, không phải vị trí số 0 đang được sử dụng cho cụm mật khẩu thời gian khởi động của tôi.

Dựa trên tài liệu này:

Có thể hữu ích khi áp dụng khi sử dụng GRUB cryptodisk sớm tính năng, để tránh nhập hai cụm mật khẩu trong khi khởi động.

Câu hỏi của tôi là, xóa "/crypto_keyfile.bin" có an toàn không? Nếu vậy, nó có hỏi cụm mật khẩu thứ hai khi tệp bị thiếu hoặc thậm chí bị hỏng không?

Cảm ơn bạn.

lá cờ in
Tuyên bố miễn trừ trách nhiệm: Tôi không sử dụng Lubuntu. Nhận xét này với một hạt muối. • 30 năm kinh nghiệm về mã hóa đã dạy cho tôi nhiều điều, một trong số đó là “đừng làm rối tung mọi thứ”. Tệp bạn nói đến được đo bằng byte. Tại sao lại xóa nó? Nó có can thiệp vào quá trình khởi động không? Hay đây là một hoạt động mỹ phẩm? Nếu nó không bị hỏng, đừng chọc vào nó â¦
bayuah avatar
lá cờ in
@matigo: Tôi chỉ tò mò nếu điều đó xảy ra thì sao, vì vậy, tôi có thể lên kế hoạch nếu điều tồi tệ đó xảy ra. Tất nhiên tôi đã sao lưu tệp ở vị trí an toàn.
HuHa avatar
lá cờ es
Bạn sắp tự bắn vào chân mình. Tại sao bạn lại muốn xóa tệp đó nếu rõ ràng là bạn không biết nó là gì?
bayuah avatar
lá cờ in
@HuHa: Đó là lý do tại sao tôi hỏi về nó. Bên cạnh đó, tôi có thể sử dụng ô số 1 cho các mục đích khác.
guiverc avatar
lá cờ cn
Tôi không biết... nhưng nếu tôi tò mò giống như bạn, tôi chỉ cần kiểm tra nó và xem. Tôi sẽ không kiểm tra hộp mà tôi đánh giá cao, mà sử dụng hộp dự phòng (khi thực hiện kiểm tra QA, tôi sẽ sử dụng bản cài đặt kiểm tra QA gần đây cho 20.04.3 hoặc *impish* vì đó là những gì tôi' sẽ có ích) hoặc chỉ kiểm tra bằng máy ảo; cài đặt/tạo một cái nếu cần.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.