Wenn ich korrekte Anmeldeinformationen habe, wie lösche ich LUKS-Anmeldeinformationen von einem anderen Steckplatz?

Question

ich habe ein LUKS verschlüsseltes Gerät und die Keilnuten sind wie folgt:

0 - Passwort ehemaliger Kollegen 1 - keyfile ehemaliger Kollege 4 - mein neues Passwort 5 - mein neues Keyfile

ich weiß,

cryptsetup luksRemoveKey /dev/sdX 

und:

cryptsetup luksRemoveKey /dev/sdX --key-file=/my/key/file 

dass ich meine eigenen Anmeldeinformationen löschen

jeweils - aber ich würde die Schlüsselschlitze 0 deaktivieren möchten und 1. habe ich versucht

cryptsetup luksRemoveKey /dev/sdX --key-file=/my/key/file --key-slot=0 

aber es entfernt Schlitz 5, zum Glück nicht 0 Slot, ich hatte noch Steckplatz 4 ...

dank

.rm

Answer 1

es gemäß dem Handbuch scheint, ist luksKillSlot der Weg zu gehen. irgendwie habe ich es in der docu verpasst.

do cryptsetup luksKillSlot /dev/sdX 0 --key-file=/my/key/file