加密的家…忘记了密码,但没有密码短语

我正在使用克隆的硬盘驱动器尝试恢复一些旧文件。

克隆的驱动器有2个用户,一个带有加密的家用驱动器,一个没有用户。 两者都是管理员。 当我无法进入主用户(使用加密的主目录)时,我以第二个用户身份登录并更改了密码。

似乎我以某种方式打破了加密密码与用户之间的关系。 我很确定我有密码。 有没有办法获取数据?

加密的主目录(和加密的私人文件夹)function使用随机挂载密码。 然后使用用户的登录密码加密存储此挂载密码。 登录时,用户的密码用于解密挂载密码,密钥用于挂载主目录。

当您在输入新密码之前执行正常密码更改请求旧密码时,可以使用新的登录密码重新加密安装密码。 当您执行管理密码更改时,由于未提供用于解密安装密码的密钥,因此无法执行此操作。

要立即进入加密的主目录,您需要以下其中一项:

  • 该帐户的旧登录密码。
  • 设置加密主目录时使用的挂载密码(您可能会被告知要将其写入某处)。

如果您有其中任何一个,则应该能够通过运行以下命令并按照提示访问数据:

sudo ecryptfs-recover-private /home/user 

如果您没有这些信息,则信息将丢失。 这是设计使然,因为如果您可以在这些情况下访问数据,那么攻击者也是如此。