LUKS Schlüssel hinzufügen/entfernen/identifizieren

Alle Schlüssel (Keyslots) auflisten:

sudo cryptsetup luksDump /dev/sdc

Prüfen welcher Keyslot ein Passphrase-Schlüssel ist:

sudo cryptsetup --verbose open --test-passphrase /dev/sdc

Prüfen welcher Keyslot ein Keyfile-Schlüssel ist:

sudo cryptsetup --verbose open --test-passphrase --key-file /root/.luks_additional_drive_key /dev/sdc

Einen Schlüssel (Keyslot) löschen:

sudo cryptsetup luksKillSlot /dev/sdc 1

Das geht alles auch während das entsprechende Volume offen/gemountet ist.