使用LUKS的密码设置:密钥大小差异

Question

当与LUKS一起使用密码设置时，手册多次使用术语"key“和"size”，例如：

--keyfile-size (in bytes)
--key-size (in bits)

--key-size的允许值是256位(默认)或512位。

稍后，在子句‘默认编译-在键和密码短语参数下：’它说：

Maximum keyfile size: 8192kB, Maximum interactive passphrase length 512 (characters)

我搞不懂这些钥匙的意思。与标志--key-size相关的键的意义是什么？它不应该是与标志--keyfile-size或密码相关的相同密钥吗？

Answer 1

--key-size是卷密钥的大小，卷密钥是对卷中所有数据进行加密的密钥。它会在格式化卷时自动生成，并由密码进行加密。--keyfile-size是从密钥文件中读取的最大字节数，如果要使用文件而不是密码来解锁卷，则可以使用该字节数。您只需要--keyfile-size，如果您不希望cryptsetup读取整个文件的最大密钥文件大小。