如果您决定使用 LUKS 保护您的数据，那就太好了。但是，如果您选择了不适当的密码短语，则需要进行更改。幸运的是，与许多加密解决方案不同，LUKS 允许很容易地更改密码。但是，这不是丢失密码的解决方案，因为您需要提前知道密码。一般来说，这只是更改或删除不适当的旧密码短语的有效方法。

更改 LUKS 的密码

更改 LUKS 驱动器上的密码短语只有一个密码短语非常容易。打开终端并运行以下命令，将“sdX”替换为实际驱动器位置。首先，系统会提示您输入现有的密码。然后您可以创建一个新的密码。

 sudo cryptsetup luksChangeKey/dev/sdX 

LUKS 驱动器有很多密码

LUKS 驱动器可以有多个密码短语或与之关联的主文件，最多 8 个密码短语。要开始使用，请检查您的 LUKS 驱动器并查看它有多少键。您可能只会看到 key slot 0 。那是第一把钥匙。

 sudo cryptsetup luksDump/dev/sdX | grep-i 键 

如果有空插槽打开，您可以随时向驱动器添加另一个密码。运行以下命令，将在第一个空白槽中添加一个新密钥。

 sudo cryptsetup luksAddKey/dev/sdX 

当您必须管理同一驱动器上的多个键时，您需要能够针对特定键。同样，您可以使用 -S 标志 非常简单地做到这一点。 只需在 -S 标志之后添加插槽数并选择一个键改变。

 sudo cryptsetup luksChangeKey/dev/sdX-S 2 

删除密码

使用多个键时，您有时可能需要删除旧键。 LUKS 允许您通过多种方式处理此问题。最简单的方法是使用集成命令删除密钥，LUKS 会提示您输入密码。 LUKS 会自动删除与您输入的密码相关联的密钥。

 sudo cryptsetup luksRemoveKey/dev/sdX 

如果你想指定自己，可以使用KillSlot命令删除位于某个槽的key。只需包含驱动器的数量，该插槽上的密钥插槽将被删除。

 sudo cryptsetup luksKillSlot/dev/sdX 2 

无论您选择哪种方式来管理您的 LUKS 密码，您都会发现它是可用的最灵活的加密选项之一。由于 LUKS 允许更改、管理和删除密钥，因此您可以向驱动器添加新的安全层。 LUKS 还允许您控制一组人的访问权限，而不仅仅是您。

希望你成功。