Я использую Lubuntu 20.04 с полным шифрованием диска.
# lsb_release -a
Идентификатор дистрибьютора: Ubuntu
Описание: Ubuntu 20.04.2 LTS
Релиз: 20.04
Кодовое название: фокальный
Каждый раз, когда я загружаюсь, есть одна строка для входа в систему для ввода парольной фразы.
Затем я проверяю ключ, используя криптсетап и проверьте, какой слот используется.
# cryptsetup luksDump /dev/sda2 | grep ВКЛЮЧИТЬ
Ключевой слот 0: ВКЛЮЧЕН
Ключевой слот 1: ВКЛЮЧЕН
я вижу есть /crypto_keyfile.bin в корневом каталоге. Когда, я тестирую, чтобы открыть его:
# cryptsetup open --key-file /crypto_keyfile.bin --test-passphrase /dev/sda2 --verbose
Ключевой слот 1 разблокирован.
Команда выполнена успешно.
Кажется, файл использует слот номер 1, а не слот номер 0, который используется для моей фразы-пароля во время загрузки.
На основе эта документация:
Может быть полезно применить при использовании раннего криптодиска GRUB.
особенность, чтобы избежать ввод двух паролей во время загрузки.
Мой вопрос: безопасно ли удалять «/crypto_keyfile.bin»? Если да, будет ли он запрашивать вторую парольную фразу, когда файл отсутствует или даже поврежден?
Спасибо.
