卢克斯:更改-pbkdf参数没有重新格式化？

Question

我觉得很酷，你可以改变密码，甚至有多个键盘插槽与LUKS。但是，您能在格式化后更改pbkdf吗？

在运行luksFormat时，可以给出--pbkdf和参数：

cryptsetup -y -v luksFormat --sector-size 4096 \
  --pbkdf-memory 4000000 --pbkdf argon2id --iter-time 300 \
  /dev/sda4

有可能在没有数据开放的情况下更改这些数据吗？

例如，将-iter-时间从300次改为3000次：

cryptsetup -y -v luksFormat --sector-size 4096 \
  --pbkdf-memory 4000000 --pbkdf argon2id --iter-time 3000 \
  /dev/sda4

Answer 1

您可以在每次添加键时指定要使用的参数。

因此，只需添加一个新键并删除旧键：

cryptsetup luksAddKey  --pbkdf-memory 4000000 --pbkdf argon2id --pbkdf-parallel 1 --iter-time 3000 /dev/sda4