kali更改开机加密密码-linux运维-PHP中文网

kali更改开机加密密码

絕刀狂花

发布： 2025-06-26 12:28:20

原创

131人浏览过

kali的磁盘加密采用了luks(linux unified key setup)进行加密，这并不是kali/debian/ubuntu独有的技术，而是所有linux版本都支持的。luks使用aes加密，兼容truecrypt的格式，可以在加密后的磁盘上创建任意文件系统。然而，加密后的磁盘无法直接挂载，必须先将分区映射到/dev/mapper下。为了便于管理磁盘，操作系统安装时通常采用lvm on luks的方式，即全盘加密并在其上创建lvm分区。

kali更改开机加密密码

LUKS的特点包括：

简单、安全、高效
支持全盘或分区加密
加密密钥独立于密码，支持多个密码，可以直接更改密码，无需重新加密磁盘或分区
底层加密，必须先解密才能加载文件系统

在KALI安装过程中，磁盘加密和LVM安装程序会自动完成，采用的是全盘加密，无需手动操作。要更改LUKS的解密密码，需先添加一个新密码，然后删除旧密码。切勿直接删除旧密码（相信我，这是经验之谈 TT～）

添加新密码的命令如下：

cryptsetup luksAddKey /dev/sda5

登录后复制

首先输入现有密码进行认证，然后输入要添加的新密码。

移除旧密码的命令如下：

cryptsetup luksRemoveKey /dev/sda5

登录后复制

之后输入要删除的密码即可移除。

如果系统只有一个密码，删除时会提示：

root@kali:~# cryptsetup luksRemoveKey /dev/sda5
Enter passphrase to be deleted:
WARNING! This is the last keyslot. Device will become unusable after purging this key. Are you sure? (Type uppercase yes):

登录后复制

此时输入大写的YES，将删除所有LUKS密码，导致开机时无论输入什么密码都无法解密磁盘。

从Kali Linux 1.0.6版本开始，提供了一个紧急自毁（nuke）补丁。启动时输入正确的密码可以正常启动系统；输入设定的自毁密码时，会删除所有存在的LUKS密码，达到自毁效果，与上述情况原理相同。

版权属于：逍遥子大表哥

本文链接：https://www.php.cn/link/2e8c9ec0a94375617e4f142e6156c2b3

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

以上就是kali更改开机加密密码的详细内容，更多请关注php中文网其它相关文章！