luks - 如果我有正确的凭据，我如何从不同的插槽中删除 LUKS 凭据？

Question

我有一个LUKS加密设备，密钥槽如下：

0 - 前同事的密码 1 - 前同事的密钥文件 4 - 我的新密码 5 - 我的新密钥文件

我知道我可以删除我的 OWN 凭据：

cryptsetup luksRemoveKey /dev/sdX 

和：

cryptsetup luksRemoveKey /dev/sdX --key-file=/my/key/file

分别 - 但我想禁用键槽 0 和 1。我试过了

cryptsetup luksRemoveKey /dev/sdX --key-file=/my/key/file --key-slot=0

但它删除了插槽 5，而不是插槽 0。幸运的是，我仍然有插槽 4 ...

谢谢

。R M

Answer 1

似乎按照手册，luksKillSlot 是要走的路。不知何故，我在文档中错过了它。

do cryptsetup luksKillSlot /dev/sdX 0 --key-file=/my/key/file