我可以查看已安装的加密卷的密码吗？

Question

第一：是的，这很愚蠢，我知道

几周前，我设置了一台新的 Ubuntu 18.04 机器，并包含全盘加密。从那时起它一直在运行，只是在晚上锁定。今天我正要重新启动它以更新一些软件，并意识到我并不完全确定启动密码是什么。（嗯，起初我确定我不记得它，但现在我想我已经记住了。）不过，我想在重新启动之前确定。

我看到一个帖子说ecryptfs-unwrap-passphrase应该给我信息，但是运行它（有或没有 sudo）让我stat: no such file or directory出错。我找到了一个视频，向我展示了如何提取主密钥并添加新密码，但我担心我会搞砸一些事情，无论如何都必须重新开始。

有什么帮助吗？

Answer 1

全磁盘加密使用cryptsetup管理陆氏加密设备，而不能ecryptfs和ecryptfs-unwrap-passphrase是其中一部分ecryptfs-utils。我想这不是你的系统上安装，并没有任何与你的设置和加密卷。

您的问题的答案是：不，您看不到加密的 LUKS 卷的密码。

我建议使用的是：

sudo cryptsetup open /dev/sdXY new_mapper

这/dev/sdXY是您的加密分区，它会询问您的用户密码（sudo），然后询问密码。尝试不同的可能密码以找到正确的密码。

如果您的密码错误，您将收到错误消息：

No key available with this passphrase

否则（如果正确）会显示一条消息，抱怨设备已在使用中。那么您就可以安全地重新启动，知道您的密码是什么。