0 p * T9 l9 9 = = = > I? ? @ A A A p A < PB B C 'C ;C @ D ; ]D ? D e D
?E & JE qE E E E E # E F ) %F 0 OF F F ! F F F
F F 5 G 2 :G 2 mG / G ' G G $ H 1H NH O iH 5 H 1 H + !I & MI / tI I R I J (J = HJ J H J 5 J - $K a RK _ K 3 L $ HL ! mL # L W L H M Q TM 9 M C M ! $N , FN / sN C N Y N ; AO C }O K O @
P D NP N P 2 P ' Q @ =Q 6 ~Q ( Q $ Q R , !R NR @ kR I R K R BS cS * }S S K S + T @T & YT % T T T T % T ! U : BU @ }U U " U ! U $ V " ?V bV " }V % V V " V W $ W " =W `W % yW W W W & W , X , LX . yX , X , X , Y /Y ( MY vY Y Y / Y 7 Y A 2Z 6 tZ ( Z & Z Z [ 3[ # K[ # o[ - [ [ " [ . \ 2 /\ ' b\ \ > \ ! \ $ ] 1] U E] T ] ) ] ) ^ 9 D^ 9 ~^ ^ 0 ^ ) ^ ) '_ ' Q_ y_ _ $ _ ! _ " _ @ ` 8 Z` 9 ` H ` ( a E ?a a > a J a P "b 1 sb b b b < b * c Ic 5 bc > c ! c & c ( d % Id & od ' d d d d M e ]e = ue < e 1 e 0 "f 5 Sf D f B f m g & g g * g g $ h 8 )h 4 bh 1 h F h ( i 9i Yi xi i , i 5 i H j 4 Wj j j j j # j k 0k Jk kk k k k k " k 0
l 2 ;l 7 nl l l ' l m % m * @m + km + m ) m ? m ) -n * Wn % n n n & n 2 o - 7 * e 3 4 Ā . A ( c j N % - C % q / 7 ? ` C x у & + ' R z ( { Є L l * ; ̅ # 7 , o d L Ԇ Q ! + s + ˇ ! 0 $ 6 [ $ z # È & Lj a / P & D ? / , + \ . 8 ъ
8 ( . a $ 1 ) , ? * l 9 & ь ( / ! , Q . ~ K L
8 Z ( Q ێ : - 5 h 9 F ؏ @ _ ` ] S J r P 4 ? C ' 0 ɒ A 1 < n 6 ۓ " 2 ; K 7 ) @ * @ , Z ! ( 1 ҕ 1 3 6 ! j ? 1 ̖ ' & 5 ( I 0 r + 0 ϗ E O F ? < ֘ 3 = G # ) 9 ә 4
2 B G u 5 # / . G J v 2 . / # - S ' $ & Μ 3 F 2 d 0 , ޝ . , : H g Þ + מ " F = D * ɟ ) 5 ' T ( | = 0 M n E : R = M 4 ޢ 5 I 1 j 2 f ϣ + 6 b s Ĥ * ۤ ; B ; _ . 3 ʥ 2 E 1 > w 9 Ц D
S O E T H > ͨ ' "
# 0 T t ϩ + / # [ $ # % $ # ! H ! j - 3 Ϋ " ; W % t A R ܬ P / U @ ֭ A Q Y 9 8 4 3 S D M ̯ U k p l ܰ s I \ b a } ߲ / M / _ & N ͳ O l / } ! ˴ & ' O < P ݵ ; * Z
ɶ
߶ 1 P e - r ͷ (
.
<
J 1 U ¸ ˺ ~ l v q 3 ( \ B - . < \ s
1 , J w # . 7 B z % 0
- > - l ( . J G 2 0 ! $ * = h K 9 ! E ? g 3 4 l j } & 5 2 E 4 x a D I T 3 H . 9 ' h A Q 7 $ K \ D A B / U r 1 * K % 3 q + $ 1 G 6 c F H * I 0 e * C - 3 ( O ! x ( 0 / B N C $ + * ? $ j ! 0 $ < $ [ $ ! ! ! $ / F ) v ( * . ( # 2 L $ 8 . . % 4 T < B 9 * C ' n ( $ $ - ; i ! - 1 &
& 1 : X # - > = 4 % r % ; ; 6 + F & r " # " ) = * g B K - ! A O . K 4 C Q L / ! 4 : K ( 1 = 9 " W $ z ! ) # & = ? W : 9 4 3 U + : : n + $ ' 6 9 6 p 2 L ! ' % I $ o ' 0 ? 3 Z ( ? Z u . 0 7 J 0 ! ! & - ( T ' } ( 3 % ( ( Q p ( 7 5 " O r 1 . 0 0 ? 3 p * % < 2 ( R % { # ' * # I , m % $ ' - ) , W + * ' + = * i 4 + + H f ) , V p ( 9 + * 7 3 b F 2 > A O 3 $ 3 ) I 3 s % - L X - x - , = * [ R . ) / C * s 4 # # + O c | - @ ! & ' H p - H Q & r 2 5 & # ) ) M ( w $ B i T r * 5 ! ( ( J + s 8 k D 4 [ ' + 3 _ / } { B a } % < 4 X P C O 3 = , q 2 / $ ! : " \ ( c * 7 b F * * ' $ F 0 k 3 : 0 % V ! g ) # , ) @ j * ( . .
;
F L
E
3
+
9 K T E 5 9 I V ; V U 3
I
=
C 5 U . 6 4 , / a 2 , & 0 S 5 ' D ' = 4 V - 2 * * - X ? t ' $ $ * . O + ~ , 6 < 6 K 6 * 6 ! / = + m / * 8 * - X + w + G 4 ( L * u 0 $ 2 7 Q ! 2 , / @ . p A ( 0 @ G _ E ! = 0 n % 3 8 8 l = / p H 1 - - ! C " e Y 7 7 K b y 4 < - Z 1 + 8 > ! ^! 6 }! A ! P ! > G" M " D " # * 6# a# q# $ # % # # # ! # $ & >$ e$ & $ & $ $ $ $ ! % " <% _% $ ~% % ! % % % & 2& / B& , r& & & & & & ? ' F S' D ' S ' 2 3( 5 f( Y ( @ ( ? 7) : w) 9 ) C ) T 0* M * X * U ,+ l + S + d C, c , $ - & 1- , X- - 2 - ) - - E . E ]. . 3 . . % / % 5/ [/ E z/ E / 0 0 <0 U0 - p0 0 0 0 0 0 /
1 :1 3 Q1 1 1 " 1 1 1 2 % 2 ! F2 h2 u2 2 3 2 ! 2 2 n h \ p F r Y { S H / a ' q } h B ] L ; ? B C X % 8
y k 4 . K A _ { l ^ ) { g S j 6 H G M w = # 8 n ' 2 ' E 9 s % t V k . ) % 1 , C / Q d f 1 , G 9 4 Q N u V q E P ? } ! j Y l [ p M s r ` + 5
J _ q o x 6 n M m t - $ & 0 2 # D 7 N < P ( c P = ^ D v Y @ c y \ 9 j T U 5 W ; H W ( X m K J b * ] T C : A 3 I N I <
w Z 0 ! > z p @ g ^ e Q o v ` " : 5 + v o X # J f u 4 : h - f S | R 6 "
\ L _ , 2 D w y ] ; 1 Z F 7 U ( [
& x G ` a e I x z R > * T g | / + ) ~ L 3 * i = d < t E $ R c B O ~
K V ! r ? O s z i d } k 0 A 8 . > 3 | u & W m - e l " O @ F [ ~ i U $ a 7 b b Z 2 3 3 : 0: D: X: l: : : : : : : ; ; (; <; P; d; x; ; ; ; ; ; < < (< << P< d< x< < < < < < < = = 4= H= \= x= = = 3 6 c3 ' 3 3 2 3 4 " (4 f4 , 4 4 & 4 ! 5
@5 $ f5 # 5 % 5 G 6 ) D6 . {6 8 6 ) 7 4 C7 7 7 & 7 $ 7 8 * L8 j8 " 8 8 9 -9 L9 k9 9 9 9 : F k: , : 2 : ? H; s; 1
; 4
is one of:
is the device to create under %s
is the data device
is the device containing verification data
hash of the root node on
is the device to create under %s
is the encrypted device
is the LUKS key slot number to modify
optional key file for the new key for luksAddKey action
Default compiled-in device cipher parameters:
loop-AES: %s, Key %d bits
plain: %s, Key: %d bits, Password hashing: %s
LUKS: %s, Key: %d bits, LUKS header hashing: %s, RNG: %s
Default compiled-in dm-verity parameters:
Hash: %s, Data block (bytes): %u, Hash block (bytes): %u, Salt size: %u, Hash format: %u
Default compiled-in key and passphrase parameters:
Maximum keyfile size: %dkB, Maximum interactive passphrase length %d (characters)
Default PBKDF for LUKS1: %s, iteration time: %d (ms)
Default PBKDF for LUKS2: %s
Iteration time: %d, Memory required: %dkB, Parallel threads: %d
Read interrupted.
Reencryption interrupted.
WARNING!
========
WARNING: Unfinished offline reencryption detected on the device!
Replacing header with backup may corrupt data.
WARNING: real device header has different UUID than backup!
WARNING: unknown LUKS2 requirements detected in real device header!
Replacing header with backup may corrupt the data on that device!
Wipe interrupted.
Write interrupted.
You can also use old syntax aliases:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
# Algorithm | Key | Encryption | Decryption
# Tests are approximate using memory only (no storage IO).
#%*s Algorithm | Key | Encryption | Decryption
%-10s %4u iterations, %5u memory, %1u parallel threads (CPUs) for %zu-bit key (requested %u ms time)
%-10s N/A
%s header backup of device %s created. %s header on device %s restored. %s: requires %s as arguments %s@%s's password: , set cipher to [] [] [--type ] [] [] [] Activating TCRYPT system encryption for partition %s. Activating temporary device using new LUKS header. Activating temporary device using old LUKS header. Activation is not supported for %d sector size. Activation of temporary devices failed. All key slots full. Allocation of aligned memory failed. An action must be specified
Argument missing. Attaching loopback device failed (loop device with autoclear flag is required). BEK file GUID '%s' does not match GUID of the volume. BITLK devices with type '%s' cannot be activated. BITLK version 1 is currently not supported. Backup LUKS device header and keyslots Backup file does not contain valid LUKS header. Benchmark interrupted. Binary header with keyslot areas size differ on device and backup, restore failed. Blkid scan failed for %s. Block sizes must match for FEC. Bogus OPAL logical block size differs from device block size. Bogus OPAL logical block size. Both journal encryption key file and key size options must be specified. Both key file and key size options must be specified. Can not resize LUKS2 device with static size. Can not update resilience type. New type only provides %llu bytes, required space is: %llu bytes. Can not update resilience type. New type only provides %lu bytes, required space is: %lu bytes. Can't do passphrase verification on non-tty inputs. Can't format LOOPAES without device. Can't format LUKS without device. Can't format VERITY without device. Cannot activate device, kernel dm-crypt is missing support for BITLK Elephant diffuser. Cannot activate device, kernel dm-crypt is missing support for BITLK IV. Cannot activate device, kernel dm-crypt is missing support for large sector size. Cannot activate device, kernel dm-zero module is missing. Cannot add key slot, all slots disabled and no volume key provided. Cannot check password quality: %s Cannot check status of device with uuid: %s. Cannot convert device %s which is still in use. Cannot convert to LUKS1 format - LUKS2 header contains %u token(s). Cannot convert to LUKS1 format - default segment encryption sector size is not 512 bytes. Cannot convert to LUKS1 format - device uses more segments. Cannot convert to LUKS1 format - device uses wrapped key cipher %s. Cannot convert to LUKS1 format - key slot digests are not LUKS1 compatible. Cannot convert to LUKS1 format - keyslot %u is in invalid state. Cannot convert to LUKS1 format - keyslot %u is not LUKS1 compatible. Cannot convert to LUKS1 format - slot %u (over maximum slots) is still active. Cannot convert to LUKS2 format - invalid metadata. Cannot create FEC image %s for writing. Cannot create LUKS header: header digest failed (using hash %s). Cannot create LUKS header: reading random salt failed. Cannot create hash image %s for writing. Cannot create header backup file %s. Cannot create header file %s. Cannot create root hash file %s for writing. Cannot create sftp session: Cannot determine device type. Incompatible activation of device? Cannot determine volume key size for BITLK, please use --key-size option. Cannot determine volume key size for FVAULT2, please use --key-size option. Cannot disable metadata locking. Cannot erase OPAL device. Cannot exclusively open %s, device in use. Cannot format device %s in use. Cannot format device %s, OPAL device seems to be fully write-protected now. Cannot format device %s, permission denied. Cannot format device %s. Cannot format integrity for device %s. Cannot get OPAL alignment parameters. Cannot get device size. Cannot get info about device %s. Cannot init sftp session: Cannot initialize crypto RNG backend. Cannot initialize crypto backend. Cannot initialize device-mapper, running as non-root user. Cannot initialize device-mapper. Is dm_mod kernel module loaded? Cannot open device %s. Cannot open header backup file %s. Cannot open keyfile %s for write. Cannot open keyslot (using hash %s). Cannot open reencryption log file. Cannot open sftp session: Cannot open temporary LUKS device. Cannot read %d bytes from keyfile %s. Cannot read device %s. Cannot read header backup file %s. Cannot read keyfile %s. Cannot read keyfile from a terminal. Cannot read reencryption log file. Cannot read remote key: Cannot read requested amount of data. Cannot read root hash file %s. Cannot read signature file %s. Cannot resize loop device. Cannot restore %s header on device %s. Cannot retrieve root hash for verity device. Cannot retrieve volume key for BITLK device. Cannot retrieve volume key for FVAULT2 device. Cannot retrieve volume key for LUKS1 device. Cannot retrieve volume key for LUKS2 device. Cannot retrieve volume key for plain device. Cannot seek to device offset. Cannot seek to requested keyfile offset. Cannot setup OPAL segment. Cannot stat sftp file: Cannot use %s as on-disk header. Cannot use %s-%s cipher for keyslot encryption. Cannot use a loopback device, running as non-root user. Cannot use device %s which is in use (already mapped or mounted). Cannot use device %s, name is invalid or still in use. Cannot use device %s, permission denied. Cannot use offset with terminal input. Cannot wipe device %s. Cannot wipe header on device %s. Cannot write device %s. Cannot write header backup file %s. Cannot write reencryption log file. Cannot write to device %s, permission denied. Cannot write to keyfile %s. Cannot write to root hash file %s. Cipher %s (with %i bits key) is not available. Cipher %s-%s (key size %zd bits) is not available. Cipher hash repaired to lowercase (%s). Cipher mode repaired (%s -> %s). Cipher specification should be in [cipher]-[mode]-[iv] format. Command failed with code %i (%s). Command requires device as argument. Command successful. Compensating device size by %llu sectors to align it with OPAL alignment granularity. Compensating device size by %lu sectors to align it with OPAL alignment granularity. Conflicting versions. Device %s is LUKS1. Conflicting versions. Device %s is LUKS2. Conflicting versions. Device %s is in LUKS1 reencryption. Conflicting versions. Device %s is in LUKS2 reencryption. Connection failed: Could not cancel deferred remove from device %s. Could not find keyring described by "%s". Could not read %u bytes of volume header. Creation of LUKS backup headers failed. Creation of hash area failed. Crypt devices mismatch. DM-UUID for device %s was truncated. Data area overlaps with FEC area. Data area overlaps with hash area. Data device is not aligned to encryption sector size (%u bytes). Data offset differ on device and backup, restore failed. Data offset does not satisfy OPAL alignment requirements. Data offset for LUKS header must be either 0 or higher than header size. Data offset is not multiple of %u bytes. Data offset or key size differs on device and backup, restore failed. Decryption failed. Detached metadata device is not supported for this crypt type. Detected attempt for concurrent LUKS2 metadata update. Aborting operation. Detected device signature(s) on %s. Proceeding further may damage existing data. Detected not yet supported GPG encrypted keyfile. Device %s %s%s Device %s %s%s%s%s Device %s already exists. Device %s contains broken LUKS metadata. Aborting operation. Device %s does not exist or access denied. Device %s has zero size. Device %s is already LUKS device. Aborting operation. Device %s is already in LUKS reencryption. Aborting operation. Device %s is not a block device.
Device %s is not a valid BITLK device. Device %s is not a valid FVAULT2 device. Device %s is not a valid LUKS device. Device %s is not a valid LUKS2 device. Device %s is not a valid VERITY device. Device %s is not active. Device %s is not compatible. Device %s is still in use. Device %s is too small for activation, there is no remaining space for data.
Device %s is too small. Device %s is too small. (LUKS1 requires at least %llu bytes.) Device %s is too small. (LUKS1 requires at least %lu bytes.) Device %s is too small. Need at least %llu bytes. Device %s is too small. Need at least %lu bytes. Device %s or kernel does not support OPAL encryption. Device %s was deactivated but hardware OPAL device cannot be locked. Device %s was suspended but hardware OPAL device cannot be locked. Device contains ambiguous signatures, cannot auto-recover LUKS2.
Please run "cryptsetup repair" for recovery. Device header overlaps with data area. Device is already %s type. Device must be specified for '%s' action.
Device offset overflow. Device reencryption not in progress. Device size is not aligned to device logical block size. Device size is not aligned to requested sector size. Device size must be multiple of 512 bytes sector. Device size must be multiple of calculated zone alignment (%zu bytes). Device type is not properly initialized. Device wipe error, offset %llu. Device wipe error, offset %lu. Discard/TRIM is not supported. Display brief usage Do you really want to change UUID of device? Dump operation is not supported for this device type. Encrypted OPAL device with integrity must be smaller than locking range. Ensure you have algif_skcipher kernel module loaded. Enter OPAL PSID: Enter VeraCrypt PIM: Enter any existing passphrase: Enter any remaining passphrase: Enter new passphrase for key slot: Enter new passphrase: Enter passphrase for %s: Enter passphrase to be changed: Enter passphrase to be deleted: Enter passphrase: Enter token %d PIN: Enter token PIN: Error during resuming device %s. Error during suspending device %s. Error during update of LUKS header on device %s. Error during update of verity header on device %s. Error re-reading LUKS header after update on device %s. Error reading from RNG. Error reading keyfile %s. Error reading passphrase from terminal. Error reading passphrase. Error reading response from terminal. Errors cannot be repaired with FEC device. Failed open %s using provided credentials.
Failed to access temporary keystore device. Failed to acquire OPAL lock on device %s. Failed to acquire global memory-hard access serialization lock. Failed to acquire read lock on device %s. Failed to acquire write lock on device %s. Failed to activate hotzone device %s. Failed to allocate RS context. Failed to allocate buffer. Failed to assign keyslot %d to digest. Failed to assign keyslot %u as the new volume key. Failed to clear table. Failed to convert BITLK volume description Failed to decrypt sector %zu. Failed to determine size for device %s. Failed to get reencryption lock. Failed to import private key (password protected?).
Failed to initialize default LUKS2 keyslot parameters. Failed to initialize hotzone protection. Failed to initialize new segment storage wrapper. Failed to initialize old segment storage wrapper. Failed to link volume key in user defined keyring. Failed to load key in kernel keyring. Failed to load new mapping for device %s. Failed to open %s in exclusive mode (already mapped or mounted). Failed to open and import private key:
Failed to open file %s in read-only mode. Failed to open file %s in write mode. Failed to open key file. Failed to open temporary keystore device. Failed to parse arguments.
Failed to query dm-%s segment. Failed to read BITLK FVE metadata from %s. Failed to read BITLK header from %s. Failed to read BITLK metadata entries from %s. Failed to read JSON file. Failed to read RS block %llu byte %d. Failed to read RS block %lu byte %d. Failed to read checksums for current hotzone. Failed to read hotzone area starting at %llu. Failed to read hotzone area starting at %lu. Failed to read parity for RS block %llu. Failed to read parity for RS block %lu. Failed to recover sector %zu. Failed to refresh reencryption verification digest. Failed to reload device %s. Failed to repair parity for block %llu. Failed to repair parity for block %lu. Failed to replace suspended device %s with dm-error target. Failed to resume device %s. Failed to rollback LUKS2 metadata in memory. Failed to set data offset. Failed to set dm-crypt segment. Failed to set dm-linear segment. Failed to set metadata size. Failed to set pbkdf parameters. Failed to setup dm-crypt key mapping for device %s.
Check that kernel supports %s cipher (check syslog for more info). Failed to stat key file. Failed to suspend device %s. Failed to swap new key slot. Failed to switch device %s to dm-error. Failed to unlink volume key from user specified keyring. Failed to write JSON file. Failed to write parity for RS block %llu. Failed to write parity for RS block %lu. Fatal error during RNG initialisation. Fatal error while reloading device %s (on top of device %s). Forbidden LUKS2 requirements detected in backup %s. Forced iteration count is too low for %s (minimum is %u). Forced memory cost is too low for %s (minimum is %u kilobytes). Found %u repairable errors with FEC device. Generating key (%d%% done).
Generic options: Hash algorithm %s is not available. Hash algorithm %s not supported. Hash area overflow. Hash area overlaps with FEC area. Header backup file does not contain compatible LUKS header. Header detected but device %s is too small. Header file does not exist, do you want to create it? Help options: Hotzone size must be multiple of calculated zone alignment (%zu bytes). IO error during reencryption. IO error while decrypting keyslot. IO error while encrypting keyslot. IP address/URL of the remote server for this token Ignored unknown flag %s. Ignoring bogus optimal-io size for data device (%u bytes). Illegal operation with reencryption in-progress. Incompatible kernel dm-integrity metadata (version %u) detected on %s. Incompatible loop-AES keyfile detected. Incorrect OPAL Admin key. Incorrect OPAL PSID. Incorrect root hash specified for verity device. Incorrect volume key specified for plain device. Input/output error while creating hash area. Invalid FEC segment length. Invalid PIM value: 0. Invalid PIM value: outside of range. Invalid PIM value: parse error. Invalid device %s. Invalid key size. Invalid number of parity bytes. Invalid or unknown boot signature for BITLK device. Invalid plain crypt parameters. Invalid reencryption resilience mode change requested. Invalid root hash file %s. Invalid root hash string specified. Invalid salt string specified. Invalid signature file %s. Invalid string found when parsing Volume Master Key. Journal encryption algorithm must be specified if journal encryption key is used. Journal integrity algorithm must be specified if journal integrity key is used. Kernel does not support TCRYPT compatible mapping. Kernel does not support activation for this TCRYPT legacy mode. Kernel does not support dm-integrity fixed metadata alignment. Kernel does not support dm-integrity mapping. Kernel does not support dm-verity mapping. Kernel does not support dm-verity signature option. Kernel does not support loop-AES compatible mapping. Kernel keyring is not supported by the kernel. Kernel keyring missing: required for passing signature to kernel. Kernel refuses to activate insecure recalculate option (see legacy activation options to override). Key file can be used only with --key-slot or with exactly one key slot active. Key processing error (using hash %s). Key size in XTS mode must be 256 or 512 bits. Key size must be a multiple of 8 bits Key slot %d active, purge first. Key slot %d is full, please select another one. Key slot %d is invalid, please select between 0 and %d. Key slot %d is invalid, please select keyslot between 0 and %d. Key slot %d is invalid. Key slot %d material includes too few stripes. Header manipulation? Key slot %i created. Key slot %i removed. Key slot %i unlocked. Key slot is invalid. Keyslot %d is not active. Keyslot %i: bogus partition signature. Keyslot %i: offset repaired (%u -> %u). Keyslot %i: salt wiped. Keyslot %i: stripes repaired (%u -> %u). Keyslot open failed. Keyslot to assign the token to. If not specified, token will be assigned to the first keyslot matching provided passphrase. LUKS cipher mode %s is invalid. LUKS hash %s is invalid. LUKS keyslot %u is invalid. LUKS2 decryption requires --header option. LUKS2 reencryption already initialized. Aborting operation. LUKS2 reencryption recovery failed. LUKS2 reencryption recovery using volume key(s) failed. Large IV sectors option is supported only for opening plain type device with sector size larger than 512 bytes. Locking aborted. The locking path %s/%s is unusable (%s is not a directory). Locking aborted. The locking path %s/%s is unusable (not a directory or missing). Locking range %d reset on device %s failed. Log file %s exists, resuming reencryption.
Manipulate LUKS2 tokens Marking LUKS1 device %s unusable. Maximum TCRYPT passphrase length (%zu) exceeded. Maximum device reduce size is 1 GiB. Maximum keyfile size exceeded. Mismatching parameters on device %s. Missing key for dm-crypt segment %u N/A New LUKS header for device %s created. No decryption in progress, provided UUID can be used only to resume suspended decryption process. No device header detected with this passphrase. No key available with this passphrase. No known cipher specification pattern detected for active device %s. No known cipher specification pattern detected in LUKS2 header. No known cipher specification pattern detected. No known problems detected for LUKS header. No space for new keyslot. Non standard key size, manual repair required. Non standard keyslots alignment, manual repair required. Not compatible PBKDF options. Not compatible PBKDF2 options (using hash algorithm %s). Not enough available memory to open a keyslot. Not enough memory.
Nothing to read on input. OPAL device is %s already unlocked.
OPAL device must have same size as locking range. OPAL device must have static device size. OPAL does not support deferred deactivation. OPAL support is disabled in libcryptsetup. Only 'add' action is currently supported by this plugin.
Only PBKDF2 is supported in FIPS mode. Only one --key-file argument is allowed. Only one of --use-[u]random options is allowed. Operation aborted, keyslots were NOT wiped.
Operation aborted, the keyslot was NOT wiped.
Operation aborted.
Operation incompatible with device marked for LUKS2 reencryption. Aborting. Operation incompatible with device marked for legacy reencryption. Aborting. Operation incompatible with device using OPAL. Aborting. Option --header-backup-file is required. Option --key-file is required. Option --offset with open action is only supported for plain and loopaes devices. Option --persistent is not allowed with --test-passphrase. Option --priority, --label or --subsystem is missing. Option --shared is allowed only for open of plain device. Option --skip is supported only for open of plain and loopaes devices. Option --tcrypt-hidden cannot be combined with --allow-discards. Option --tcrypt-hidden, --tcrypt-system or --tcrypt-backup is supported only for TCRYPT device. Option --test-passphrase is allowed only for open of LUKS, TCRYPT, BITLK and FVAULT2 devices. Option --veracrypt or --disable-veracrypt is supported only for TCRYPT device type. Option --veracrypt-pim is supported only for VeraCrypt compatible devices. Option --veracrypt-query-pim is supported only for VeraCrypt compatible devices. Options --device-size and --size cannot be combined. Options --refresh and --test-passphrase are mutually exclusive. Options for the 'add' action: Out of memory while reading passphrase. PBKDF benchmark disabled but iterations not set. PBKDF max memory or parallel threads must not be set with pbkdf2. PBKDF2 hash algorithm %s not available, skipping. PBKDF2 iteration value overflow. PBKDF2-%-9s N/A
PBKDF2-%-9s %7u iterations per second for %zu-bit key
Passphrases do not match. Password quality check failed:
%s Password quality check failed: Bad passphrase (%s) Path to directory containinig libcryptsetup external tokens Path to the SSH key for connecting to the remote server Path to the key file on the remote server Please use gpg --decrypt | cryptsetup --keyfile=- ...
Print package version Provided UUID is invalid. Public key auth method not allowed on host.
Public key authentication error: Really try to repair LUKS device header? Reduce size must be multiple of 512 bytes sector. Reencryption in-progress. Cannot activate device. Reencryption in-progress. Cannot deactivate device. Reencryption metadata is invalid. Reencryption of device with integrity profile is not supported. Reencryption volume keys do not match the volume. Reencryption will change: %s%s%s%s%s%s. Repair failed. Repairing keyslots. Requested LUKS hash %s is not supported. Requested PBKDF parallel threads cannot be zero. Requested PBKDF target time cannot be zero. Requested PBKDF type is not supported for LUKS1. Requested automatic recalculation of integrity tags is not supported. Requested data alignment does not satisfy locking range alignment requirements. Requested data alignment is not compatible with OPAL alignment. Requested data alignment is not compatible with data offset. Requested data integrity options are not supported. Requested data offset is not compatible with OPAL block size. Requested data offset is too small. Requested deferred flag is not supported. Requested dm-crypt performance options are not supported. Requested dm-integrity bitmap mode is not supported. Requested dm-verity FEC options are not supported. Requested dm-verity data corruption handling options are not supported. Requested dm-verity tasklets option is not supported. Requested hash %s is not supported. Requested header backup file %s already exists. Requested maximum PBKDF memory cannot be zero. Requested maximum PBKDF memory cost is too high (maximum is %d kilobytes). Requested offset is beyond real size of device %s. Requested sector_size option is not supported. Required kernel crypto interface not available. Resize failed, the kernel doesn't support it. Restore LUKS device header and keyslots Result of benchmark is not reliable. Resume is not supported for device %s. Resume suspended LUKS device Resuming LUKS reencryption in forced offline mode.
Root hash signature required. Root hash signature verification is not supported. Running in FIPS mode. SSH key path must be specified for '%s' action.
SSH path must be specified for '%s' action.
SSH server must be specified for '%s' action.
SSH user must be specified for '%s' action.
Sector size option with open action is supported only for plain devices. Server not known: Show debug messages Show debug messages including JSON metadata Show this help message Shows more detailed error messages Source and target device sizes don't match. Source %llu, target: %llu. Source and target device sizes don't match. Source %lu, target: %lu. Spare area is not zeroed at position %llu. Spare area is not zeroed at position %lu. Suspend LUKS device and wipe key (all IOs are frozen) Suspend is not supported for device %s. Switching data encryption cipher to %s.
System is out of entropy while generating volume key.
Please move mouse or type some text in another window to gather some random events.
The device size is not multiple of the requested sector size. The options --veracrypt-pim and --veracrypt-query-pim are mutually exclusive. This BITLK device is in an unsupported state and cannot be activated. This function is not supported without TCRYPT header load. This is perhaps a bug in firmware. Run OPAL PSID reset and reconnect for recovery. This is the last keyslot. Device will become unusable after purging this key. This operation is not supported for %s crypt device. This operation is not supported for this device type. This operation is not supported. This operation is supported only for LUKS device. This operation is supported only for LUKS2 device. This operation will erase all keyslots on device %s.
Device will become unusable after this operation. This will overwrite data on %s irrevocably. Token %d in use. Token %d is invalid. Token %d is not in use. Token %i created. Token %i removed. Token %i requires PIN. UUID is not supported for this crypt type. Unable to convert header with LUKSMETA additional metadata. Unable to move keyslot area. Unable to move keyslot area. LUKS2 keyslots area too small. Unable to move keyslot area. Not enough space. Unable to use cipher specification %s-%s for LUKS2. Underlying device for crypt device %s disappeared. Underlying dm-integrity device with unexpected provided data sectors. Unexpected BEK metadata size %u does not match BEK file length Unexpected key data size. Unexpected metadata entry found when parsing startup key. Unexpected metadata entry type '%u' found when parsing external key. Unexpected metadata entry type '%u' found when parsing supported Volume Master Key. Unexpected metadata entry value '%u' found when parsing external key. Unexpected metadata entry value '%u' found when parsing supported Volume Master Key. Unexpected string ('%s') found when parsing supported Volume Master Key. Unknown PBKDF type %s. Unknown RNG quality requested. Unknown action. Unknown dm target type. Unknown or unsupported encryption type. Unmet LUKS2 requirements detected. Unsupported BEK metadata version %u Unsupported FVAULT2 version %u. Unsupported LUKS version %d. Unsupported VERITY FEC offset. Unsupported VERITY block size. Unsupported VERITY hash offset. Unsupported VERITY hash type %d. Unsupported VERITY version %d. Unsupported device integrity configuration. Unsupported encryption sector size. Unsupported parameters on device %s. Unsupported sector size %u. Username used for the remote server VERITY header corrupted. Verification failed at position %llu. Verification failed at position %lu. Verification of data area failed. Verification of root hash failed. Verify passphrase: Verity device %s does not use on-disk header. Verity device detected corruption after activation. Volume %s is already suspended. Volume %s is not active. Volume %s is not suspended. Volume key buffer too small. Volume key does not match the volume. Volume key is too small for encryption with integrity extensions. WARNING: BitLocker volume size %llu does not match the underlying device size %llu WARNING: BitLocker volume size %lu does not match the underlying device size %lu WARNING: DAX device can corrupt data as it does not guarantee atomic sector updates.
WARNING: Device %s already contains a '%s' partition signature.
WARNING: Device %s already contains a '%s' superblock signature.
WARNING: Kernel cannot activate device if data block size exceeds page size (%u). WARNING: LUKS2 keyslots area size changed to %llu bytes.
WARNING: LUKS2 keyslots area size changed to %lu bytes.
WARNING: LUKS2 metadata size changed to %llu bytes.
WARNING: LUKS2 metadata size changed to %lu bytes.
WARNING: Maximum size already set or kernel doesn't support resize.
WARNING: Requested tag size %d bytes differs from %s size output (%d bytes).
WARNING: The --hash parameter is being ignored in plain mode with keyfile specified.
WARNING: The --keyfile-size option is being ignored, the read size is the same as the encryption key size.
WARNING: The device activation will fail, dm-crypt is missing support for requested encryption sector size.
WARNING: Using default options for cipher (%s-%s, key size %u bits) that could be incompatible with older versions. WARNING: Using default options for hash (%s) that could be incompatible with older versions. WARNING: keyslots area (%llu bytes) is very small, available LUKS2 keyslot count is very limited.
WARNING: keyslots area (%lu bytes) is very small, available LUKS2 keyslot count is very limited.
Writing LUKS header to disk. Wrong LUKS UUID format provided. Wrong VERITY UUID format provided on device %s. Wrong log format. Zoned device %s cannot be used for LUKS header. [OPTION...] add key to LUKS device already contains LUKS header. Replacing header will destroy existing keyslots. already contains LUKS2 header. Replacing header will destroy existing keyslots. benchmark cipher changes supplied key or key file of LUKS device close device (remove mapping) convert LUKS from/to LUKS2 format converts a key to new pbkdf parameters device already exists or device is busy does not contain LUKS header. Replacing header can destroy data on that device. does not contain LUKS2 header. Replacing header can destroy data on that device. dump BITLK device information dump FVAULT2 device information dump LUKS partition information dump TCRYPT device information erase all keyslots (remove encryption key) format device formats a LUKS device no permission or bad passphrase open device as out of memory print UUID of LUKS device reencrypt LUKS2 device removes supplied key or key file from LUKS device resize active device set hash to set permanent configuration options for LUKS2 show active device status show device status show on-disk information tests for LUKS partition header try to repair on-disk metadata unknown error verify device volume key wipes key with number from LUKS device wrong device or file specified wrong or missing parameters Project-Id-Version: cryptsetup 2.7.3-rc0
Report-Msgid-Bugs-To: cryptsetup@lists.linux.dev
PO-Revision-Date: 2024-09-21 10:41+0800
Last-Translator: Mingye Wang (Artoria2e5)
Language-Team: Chinese (simplified)
Language: zh_CN
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=1; plural=0;
X-Bugs: Report translation errors to the Language-Team address.
X-Generator: Poedit 3.5
<动作> 为其中之一：
<名称> 是在 %s 下要创建的设备
<数据设备> 就是数据设备
<哈希设备> 是含有验证信息的设备
<根哈希值> 是 <哈希设备> 根节点的哈希值
为要在 %s 创建的设备
为加密设备
为需要更改的 LUKS 密钥槽
提供给 luksAddKey 动作的密钥文件
编译时集成的设备加密方法参数：
loop-AES：%s, %d 位密钥
plain：%s, 密钥：%d 位, 密码哈希：%s
LUKS1：%s, 密钥：%d bits, LUKS 数据头哈希：%s, RNG：%s
编译时决定的默认 dm-verify 参数：
哈希: %s, 数据块 (字节): %u, 哈希块 (字节): %u, 盐大小: %u, 哈希格式: %u
默认集成的密钥和密码参数：
密钥文件的最大大小：%dkB, 交互式密码的最大长度：%d (字符)
LUKS1 的默认 PBKDF：%s，迭代时间：%d (毫秒)
LUKS2 的默认 PBKDF：%s
迭代时间：%d，内存需求：%dkB，线程数：%d
读取被打断。
重加密被中断。
警告！
========
警告：在设备上检测到未完成的离线重新加密！
将标头替换为备份可能会损坏数据。
警告: 真实设备标头 UUID 和备份不符！
警告：在实际设备标头中检测到未知的 LUKS2 要求！
将标头替换为备份可能会损坏该设备上的数据！
擦除被打断。
写入被打断。
你亦可使用老的 <动作> 语法别名：
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
# 算法 | 密钥 | 加密 | 解密
# 测试仅使用内存（无存储 IO）。
#%*s算法 | 密钥 | 加密 | 解密
%-10s %4u 次迭代、%5u 内存、%1u 并行线程（CPU），对于 %zu 位密钥（请求了 %u 毫秒时间）
%-10s N/A
已创建 %s 标头备份（对应设备 %s）。 已恢复 %s 标头（在设备 %s 上）。 %s: 需要 %s 作为参数 %s@%s 的密码： ，设定加密方法为 <动作> <设备> <设备> <数据设备> <哈希设备> <数据设备> <哈希设备> [<根哈希值>] <数据设备> <名称> <哈希设备> [<根哈希值>] <设备> <设备> <密钥槽> <设备> [--type <类型>] [<名称>] <设备> [<密钥文件>] <设备> [<新密钥文件>] <哈希设备> <名称> 正在为分区 %s 激活 TCRYPT 系统加密。 正使用新 LUKS 标头激活临时设备。 正使用旧 LUKS 标头激活临时设备。 扇区大小为 %d 时不支持激活。 激活临时设备失败。 密钥槽全都满了。 分配对齐内存失败。 必须指定一个操作
缺失参数 <动作>。 连接回环设备失败（需要有 autoclear 旗标的回环设备）。 BEK 文件 GUID“%s”与卷的 GUID 不匹配。 未能激活类型为“%s”的 BITLK 设备。 目前不支持 BITLK 版本 1。 备份 LUKS 设备标头和密钥槽 备份文件不包含有效 LUKS 标头。 基准测试已中断。 源设备和备份上的数据偏移或密钥大小不符，恢复失败。 %s 的 blkid 扫描失败。 块大小必须与 FEC 匹配。 伪造的 OPAL 逻辑块大小与设备块大小不同。 伪造的 OPAL 逻辑块大小。 日志加密密钥文件和密钥大小选项均必须指定。 密钥文件和密钥大小选项均必须指定。 无法用静态大小改变 LUKS2 设备的大小。 无法更新韧性（resilience）类型。新类型仅提供 %llu 字节，所需空间为：%llu 字节。 无法更新韧性（resilience）类型。新类型仅提供 %lu 字节，所需空间为：%lu 字节。 无法从非 TTY 输入验证密码。 无法在没有设备的情况下格式化 LOOPAES。 无法在没有设备的情况下格式化 LUKS。 无法在没有设备的情况下格式化 VERIFY。 无法激活设备，内核 dm-crypt 缺少对 BITLK Elephant 扩散器（diffuser）的支持。 无法激活设备，内核 dm-crypt 缺少对 BITLK IV 的支持。 无法激活设备，内核 dm-crypt 缺少对大扇区大小的支持。 无法激活设备，内核 dm-zero 模块缺失。 无法添加密钥槽，所有密钥槽已禁用且未提供卷密钥。 无法检查密码质量：%s 无法检查 uuid 为 %s 的设备的状态。 无法转换正在使用的设备 %s。 无法转换为 LUKS1 格式 - LUKS2 标头包含 %u 个令牌。 无法转换为 LUKS1 格式 - 默认段的加密扇区大小不是 512 字节。 无法转换为 LUKS1 格式 - 设备使用更多段。 无法转换为 LUKS1 格式 - 设备的加密算法%s使用包装密钥。 无法转换为 LUKS1 格式 - 密钥槽摘要与 LUKS1 不兼容。 无法转换为 LUKS1 格式 - 密钥槽 %u 处于无效状态。 无法转换为 LUKS1 格式 - 密钥槽 %u 与 LUKS1 不兼容。 无法转换为 LUKS1 格式 - 槽 %u（超过最大槽数）仍处于活动状态。 无法转换为 LUKS2 格式 - 元数据无效。 无法创建 FEC 映像 %s 以供写入。 无法创建 LUKS 标头：标头摘要失败（正在使用哈希 %s）。 无法创建 LUKS 标头：读取随机盐失败。 无法创建哈希映像 %s 以供写入。 无法创建标头备份文件 %s。 无法创建标头文件 %s。 无法为创建根哈希文件 %s 以供写入。 无法创建 sftp 会话： 无法确定设备类型。不兼容的设备激活？ 无法确定 BITLK 的卷密钥大小，请使用 --key-size 选项。 无法确定 FVAULT2 的卷密钥大小，请使用 --key-size 选项。 无法禁用元数据锁定。 无法擦除 OPAL 设备。 无法独占打开 %s，设备正在使用中。 无法格式化正在使用的设备 %s。 无法格式化设备%s。OPAL 设备现在似乎完全写保护。 无法格式化设备 %s，权限被拒绝。 无法格式化设备 %s。 无法格式化设备 %s 的完整性。 无法获取 OPAL 对齐参数。 无法获取设备大小。 无法获取有关设备 %s 的信息。 无法初始化 sftp 会话： 无法初始化加密随机数生成器后端。 无法初始化加密后端。 无法初始化设备映射器，正作为非 root 用户运行。 无法初始化设备映射器。dm_mod 内核模块装载了吗？ 无法打开设备 %s。 无法打开备份标头文件 %s。 无法打开密钥文件 %s 以供写入。 密钥处理错误（使用散列 %s）。 无法打开重加密日志文件。 无法打开 sftp 会话： 无法打开临时 LUKS 设备。 无法从密钥文件 %2$s 读取 %1$d 字节。 无法读取设备 %s。 无法读取标头备份文件 %s。 无法读取密钥文件 %s。 无法从终端读取密钥文件。 无法读取重加密日志文件。 无法读取密钥文件： 无法读取请求量的数据。 无法读取根哈希文件 %s。 无法读取签名文件 %s。 无法改变回环设备大小。 无法恢复 %s 标头（在设备 %s 上）。 无法获取 verity 设备的根哈希。 无法获取 BITLK 设备的卷密钥。 无法获取 FVAULT2 设备的卷密钥。 无法获取 LUKS1 普通设备的卷密钥。 无法获取 LUKS2 设备的卷密钥。 无法获取普通（plain）设备的卷密钥。 无法寻找到设备偏移位置。 无法寻找 (seek) 到请求的密钥文件偏移量。 无法设置 OPAL 段。 无法 stat（获取元数据）sftp 文件： 无法将 %s 作为磁盘上的标头使用。 不能将 %s-%s 加密算法用于密钥槽加密。 无法使用回环设备，正作为非 root 用户运行。 无法使用正被使用的设备 %s（已被映射或挂载）。 无法使用设备 %s，名称无效或它正被使用。 无法使用设备 %s，权限被拒绝。 不能将偏移量用于终端输入。 无法擦除设备 %s。 无法将设备 %s 上的标头擦除。 无法写入设备 %s。 无法写入标头备份文件 %s。 无法写入重加密日志文件。 无法写入到设备 %s，访问被拒绝。 无法写入密钥文件 %s。 无法写入根哈希文件 %s。 加密方法 %s（%i 位密钥）不可用。 加密方法 %s-%s（%zd 位密钥）不可用。 密码哈希修复为小写（%s）。 密码模式已修复（%s -> %s）。 加密算法表示应采用 [cipher]-[mode]-[iv] 格式。 命令失败，代码 %i（%s）。 命令需要设备及映射名作为参数。 命令成功。 将设备大小补偿%llu，以和OPAL对齐量达成一致。 将设备大小补偿%lu，以和OPAL对齐量达成一致。 版本冲突。设备 %s 为 LUKS1。 版本冲突。设备 %s 是 LUKS2。 版本冲突。设备 %s 处于 LUKS1 重新加密状态。 版本冲突。设备 %s 处于 LUKS2 重新加密状态。 连接失败： 无法取消从设备 %s 的延迟删除。 找不到“%s”描述的密钥环。 未能读取卷头的 %u 字节。 LUKS 备份标头创建失败。 创建哈希区失败。 Crypt（加密）设备不匹配。 设备 %s 的 DM-UUID 被截断。 数据区域重叠覆盖了 FEC 区域。 数据区域重叠覆盖了哈希区域。 设备大小没有和请求的扇区大小对齐（%u 字节）。 源设备和备份上的数据偏移或密钥大小不符，恢复失败。 数据偏移量不满足 OPAL 对齐要求。 LUKS 标头的数据偏移量必须为 0 或大于标头大小。 数据偏移量不是 %u 个字节的倍数。 源设备和备份上的数据偏移或密钥大小不符，恢复失败。 解密失败。 此 crypt 类型不支持分开的元数据设备。 检测到正在尝试并发更新 LUKS2 元数据。中止操作。 在 %s 上检测到设备签名。继续操作可能会损坏现有数据。 探测到未支持的 GPG 加密密钥文件。 设备 %s %s%s 设备 %s %s%s%s%s 设备 %s 已存在。 设备 %s 包含损坏的 LUKS 元数据。中止操作。 设备 %s 不存在或访问被拒绝。 设备 %s 大小为零。 设备 %s 已经是 LUKS 设备。中止操作。 设备 %s 已处于 LUKS 重新加密状态。中止操作。 设备 %s 不是块设备。
%s 不是有效的 BITLK 设备。 %s 不是有效的 FVAULT2 设备。 %s 不是有效的 LUKS 设备。 设备 %s 不是有效的 LUKS2 设备。 %s 不是有效的 VERITY 设备。 设备 %s 未激活。 设备 %s 不兼容。 设备 %s 仍在使用。 设备%s太小而无法激活：没有剩下空间给数据。
设备 %s 太小。 设备 %s 过小。（LUKS1 需要至少 %llu 字节。） 设备 %s 过小。（LUKS1 需要至少 %lu 字节。） 设备 %s 过小。（需要至少 %llu 字节。） 设备 %s 过小。（需要至少 %lu 字节。） 设备 %s 或内核不支持 OPAL 加密。 设备 %s 已停用，但无法锁定硬件 OPAL 设备。 设备 %s 已挂起，但无法锁定硬件 OPAL 设备。 设备包含不明确的签名，无法自动恢复 LUKS2。
请运行 “cryptsetup repair” 进行恢复。 设备标头与数据区域重叠。 设备已为 %s 类型。 必须为“%s”操作指定设备。
设备偏移量溢出。 未在进行设备重加密。 设备的大小没有和设备逻辑块大小对齐。 设备的大小没有和请求的扇区大小对齐。 设备大小必须为 512 字节扇区的倍数。 设备大小必须是计算出的区域对齐量（%zu 字节）的倍数。 设备类型未正确初始化。 设备擦除错误，偏移量%llu。 设备擦除错误，偏移量%lu。 不支持 Discard/TRIM。 显示简短用法 你真的想改变设备的 UUID 吗？ 不支持在此类设备上执行导出操作。 具有完整性的加密 OPAL 设备必须小于锁定范围。 请确定您已载入内核模块 algif_skcipher。 输入 OPAL PSID： 输入 VeraCrypt PIM: 输入任意已存在的口令: 输入任意剩余的口令: 输入密钥槽的新口令: 输入新口令: 输入 %s 的口令： 输入要更改的口令: 输入要移除的口令: 输入口令： 输入令牌 %d PIN： 输入令牌 PIN： 恢复设备 %s 时出错。 挂起设备 %s 时出错。 更新设备 %s 上的 LUKS 标头时出错。 更新设备 %s 上的 VERITY 标头时出错。 在更新设备 %s 后重新读取 LUKS 标头失败。 从随机数生成器（RNG）读取时出错。 读取密钥文件 %s 出错。 从终端读取口令时出错。 读取口令出错。 从终端读取响应时失败。 未能使用 FEC 设备修复错误。 使用提供的凭据打开 %s失败。
访问临时密钥存储设备失败。 未能获取设备 %s 上的 OPAL 锁。 未能获取全局内存困难访问序列化锁。 未能获取设备 %s 的读取锁。 未能获取设备 %s 上的写入锁。 无法激活热区设备 %s。 分配RS上下文失败。 分配缓冲区失败。 未能将密钥槽 %d 分配给摘要。 将密钥槽 %u 指定为新卷密钥的操作失败。 无法清除表。 未能转换 BITLK 卷描述 未能解密扇区 %zu。 未能确定设备 %s 的大小。 获取重加密锁失败。 导入私钥失败（存在密码保护？）。
初始化默认 LUKS2 密钥槽参数失败。 未能初始化热区保护。 未能初始化新的 segment storage wrapper。 未能初始化旧的 segment storage wrapper。 未能在用户指定的密钥环链入卷密钥。 在内核密钥环中加载密钥失败。 未能为设备 %s 加载新映射。 无法在独占模式下打开 %s（已映射或挂载）。 未能打开和导入私钥：
以只读模式打开文件 %s 失败。 未能打开文件 %s 以供写入。 打开 (open) 密钥文件失败。 打开临时密钥存储设备失败。 解析参数失败。
未能查询 dm-%s 段。 未能从 %s 读取 BITLK FVE 元数据。 未能从 %s 读取 BITLK 标头。 未能从 %s 读取 BITLK 元数据条目。 读取 JSON 文件失败。 未能读取 RS 块 %llu 字节 %d。 未能读取 RS 块 %lu 字节 %d。 未能读取当前热区的校验和。 未能读取从 %llu 开始的热区区域。 未能读取从 %lu 开始的热区区域。 未能读取 RS 块 %llu 的奇偶校验。 未能读取 RS 块 %lu 的奇偶校验。 未能恢复扇区 %zu。 无法刷新重新加密验证摘要。 重新加载设备 %s 失败。 未能修复 RS 块 %llu 的奇偶校验。 未能修复 RS 块 %lu 的奇偶校验。 无法用 dm-error 目标替换挂起的设备 %s。 恢复设备 %s 失败。 未能回滚内存中的 LUKS2 元数据。 数据偏移设置失败。 设置 dm-crypt 段失败。 设置 dm-linear 段失败。 元数据大小设置失败。 设置 pbkdf 参数失败。 为设备 %s 配置 dm-crypt 键映射失败。
请确认内核支持 %s 加密（查看系统日志 (syslog) 以获取更多信息）。 获取 (stat) 密钥文件信息失败。 挂起设备 %s 失败。 交换新密钥槽失败。 未能将设备 %s 切换到 dm-error。 未能在用户指定的密钥环移除卷密钥链接。 写入 JSON 文件失败。 未能写入 RS 块 %llu 的奇偶校验。 未能写入 RS 块 %lu 的奇偶校验。 随机数生成器初始化时发生致命错误。 重新加载设备 %s（在设备 %s 之上）时出现致命错误。 在备份 %s 中检测到禁止的 LUKS2 要求。 强制迭代计数对于%s来说太低（最小值为 %u）。 强制内存成本对于%s来说太低（最小值为 %u KB）。 用 FEC 设备发现了 %u 个可修复的错误。 正生成密钥（%d%% 已完成）
通用选项： 哈希算法 %s 不可用。 不支持哈希算法 %s。 哈希区域溢出。 哈希区域重叠覆盖了 FEC 区域。 标头备份文件不包含兼容的 LUKS 标头。 检测到标头但设备 %s 太小。 标头文件不存在，是否要创建它？ 帮助选项： 热区大小必须是计算出的区域对齐量（%zu 字节）的倍数。 重加密时发生 IO 错误。 解密密钥槽时发生输入输出错误。 加密密钥槽时发生输入输出错误。 此令牌的远程服务器的 IP 地址/URL 已忽略未知旗标 %s。 忽略数据设备的虚假最佳 IO 大小（%u 字节）。 正在进行重加密中的非法操作。 在 %2$s 上检测到不兼容的内核 dm-integrity 元数据（版本 %1$u）。 探测到不兼容的 loop-AES 密钥文件。 OPAL 管理员密钥不正确。 不正确的 OPAL PSID。 为 verity 设备指定的根 hash 不正确。 为普通设备指定的卷密钥有误。 创建哈希数据区时发生输入/输出错误。 无效的 FEC 段长度。 无效的 PIM 值：0。 无效的 PIM 值：超出范围。 无效的 PIM 值：解析错误。 设备 %s 无效。 无效的密钥大小。 奇偶校验字节数无效。 BITLK 设备的启动签名无效或未知。 无效的纯加密选项。 请求的重新加密韧性（resilience）模式更改无效。 无效的根哈希值文件 %s。 指定了无效的根哈希值字串。 指定了无效的盐字串。 签名文件 %s 无效。 解析卷主密钥时发现无效字符串。 如果使用了日志加密密钥，则必须指定日志加密算法。 如果使用了日志加密密钥，则必须指定日志完整性校验算法。 内核不支持 TCRYPT 兼容映射。 内核不支持激活此种 TCRYPT 传统模式。 内核不支持 dm-integrity 固定元数据对齐。 内核不支持 dm-integrity 映射。 内核不支持 dm-verity 映射。 内核不支持 dm-verity 签名选项。 内核不支持 loop-AES 兼容映射。 该内核不支持内核密钥环。 缺少内核密钥环：此为将签名传递给内核所必需。 内核拒绝激活不安全的重新计算选项（请参阅“旧版激活选项”以强制激活）。 密钥文件只能在指定 --key-slot 时或有且只有一个槽启用时使用。 密钥处理错误（使用散列 %s）。 XTS 模式的密钥大小必须是 256 或 512 位。 密钥尺寸必须是 8 的倍数 密钥槽 %d 已激活，请先清除。 密钥槽 %d 满了，请选择另一个。 密钥槽 %d 无效，请选择 0 到 %d 间的数字。 这是微软拼音中文模式的结果。密钥槽 %d 无效，请选择标号 0 到 %d 间的密钥槽。 密钥槽 %d 无效。 密钥槽 %d 条带数过少。标头被修改过？ 密钥槽 %i 已创建。 密钥槽 %i 已移除。 密钥槽 %i 已解锁。 密钥槽无效。 密钥槽 %d 未激活。 密钥槽 %i：虚假的分区签名。 密钥槽 %i: 已修复偏移 (%u -> %u)。 密钥槽 %i: 已清除盐。 密钥槽 %i：已修复条带（%u -> %u）。 密钥槽打开失败。 要把令牌分配给的密钥槽。如果未指定，则令牌将分配给与提供的密码匹配的第一个密钥槽。 LUKS 加密模式 %s 无效。 LUKS 哈希值 %s 无效。 LUKS 密钥槽 %u 无效。 LUKS2 解密需要 --header 选项。 LUKS2 重新加密过程已初始化。正在中止操作。 LUKS2 重加密恢复失败。 使用卷密钥进行 LUKS2 重加密恢复失败。 只有扇区大小超过512字节的纯（plain）设备可以使用大IV扇区选项。 锁定中止。锁定路径 %s/%s 不可用（%s 不是目录）。 锁定中止。锁定路径 %s/%s 不可用（不是一个目录或缺失）。 在设备 %2$s 上重置锁定范围 %1$d 失败。 日志文件 %s 存在，继续重加密。
操作 LUKS2 令牌 正在标记 LUKS1 设备 %s 为不可用状态。 超出 TCRYPT 口令最大长度限制 (%zu)。 最大设备缩减大小为 1 GiB。 超出最大密钥文件大小。 设备 %s 上的参数不匹配。 缺少 dm-crypt 段 %u 的密钥 不可用 已创建设备 %s 的新 LUKS 标头。 没有正在进行中的解密操作，提供的 UUID 仅能用于继续已挂起的解密操作。 未能用此密码探测到设备标头。 此口令无可用的密钥。 未在活动设备 %s 上探测到已知的加密方法标记特征。 未探测到已知的加密方法特征。 未探测到已知的加密方法特征。 未在 LUKS 标头发现已知问题。 没有空间放置新的密钥槽。 不标准的密钥大小，需要手动修复。 不标准的密钥槽对齐，需要手动修复。 PBKDF2 选项不兼容。 PBKDF2 选项不兼容（正在使用哈希算法 %s）。 没有足够的可用内存来打开密钥槽。 内存不足。
输入上没有可读的内容。 OPAL 设备%s已解锁过。
OPAL 设备必须与锁定范围相同。 OPAL 设备必须有静态大小。 OPAL 不支持延迟停用。 OPAL 支持在 libcryptsetup 中被禁用。 此插件目前仅支持 'add' 操作。
FIPS 模式仅支持 PBKDF2。 只允许存在一个 --key-file 选项。 --use-[u]random 选项只能用一处。 操作已中止，密钥槽没有被擦除。
操作中止，密钥槽【未被】擦除。
操作中止。
操作与标记准备 LUKS2 重新加密的设备不兼容。中止。 操作与标记准备旧版重新加密的设备不兼容。中止。 操作与使用 OPAL 的设备不兼容。中止。 必须指定 --header-backup-file 选项。 需要选项 --key-file。 选项 --offset 只适用于打开纯（plain）设备和 loopaes 设备。 不允许将选项 --persistent 与 --test-passphrase 一起使用。 选项 --priority、--label 或 --subsystem 缺失。 选项 --shared 只适用于打开纯（plain）设备。 选项 --skip 只适用于打开纯（plain）设备和 loopaes 设备。 选项 --tcrypt-hidden 不能与 --allow-discards 共用。 选项 --tcrypt-hidden, --tcrypt-system 或 --tcrypt-backup 只支持 TCRYPT 设备。 选项 --test-passphrase 只能用于打开 LUKS、TCRYPT、BITLK、FVAULT2 设备。 选项 --veracrypt、--disable-veracrypt 只支持 TCRYPT 设备类型。 选项 --veracrypt-pim 只支持兼容 VeraCrypt 的设备。 选项 --veracrypt-query-pim 只支持兼容 VeraCrypt 的设备。 选项 --device-size 和 --size 不能组合使用。 选项 --refresh、--test-passphrase 互斥。 “add”操作的选项： 读取密码时内存耗尽。 PBKDF 基准测试已禁用，但未设置迭代数。 pbkdf2 不可以设置最大内存和并行线程。 PBKDF2 哈希算法 %s 不可用，将跳过。 PBKDF2 迭代值溢出。 PBKDF2-%-9s N/A
PBKDF2-%-9s %7u 迭代/秒，对于 %zu 位密钥
口令不匹配。 密码质量检查失败：
%s 密码质量检查失败：无效密码 (%s) 包含 libcryptsetup 外部令牌的目录路径 用于连接到远程服务器的 SSH 密钥的路径 远程服务器上密钥文件的路径 请使用 gpg --decrypt <密钥文件> | cryptsetup --keyfile=- ...
打印软件包版本 提供的 UUID 无效。 主机上不允许使用公钥身份验证方法。
公钥认证错误： 确定要尝试修复 LUKS 设备标头吗？ 缩减大小必须为 512 字节扇区的倍数。 正在重新加密。无法激活设备。 正在重新加密。无法停用设备。 重加密元数据无效。 不支持带有完整性 profile 信息的设备的重加密。 重新加密卷密钥与卷不匹配。 重加密会改变：%s%s%s%s%s%s。 修复失败。 正在修复密钥槽。 不支持请求的 LUKS 哈希 %s。 请求的 PBKDF 并行线程数不能为零。 请求的 PBKDF 目标时间不能为零。 请求的 PBKDF 类型不被 LUKS1 支持。 不支持请求的自动重新计算完整性标记。 请求的数据对齐量不满足锁定范围对齐要求。 请求的数据对齐量与 OPAL 对齐量不兼容。 请求的数据对齐量与数据偏移量不兼容。 不支持请求的数据完整性选项。 请求的数据偏移量与 OPAL 块大小不兼容。 请求的数据偏移量太小。 不支持请求的推迟（deferred）标记。 不支持请求的 dm-crypt 性能选项。 不支持请求的 dm-integrity 位图模式。 不支持请求的 dm-verity FEC 选项。 不支持请求的 dm-verity 数据损坏处理选项。 不支持请求的 dm-verity FEC 选项。 不支持请求的哈希 %s。 请求的标头备份文件 %s 已存在。 请求的最大 PBKDF 内存不能为零。 请求的最大 PBKDF 内存开销过大（最大为 %d 千字节）。 请求的偏移量超出设备 %s 的真实大小。 不支持请求的 sector_size 选项。 未能找到所需的内核加密接口。 改变大小失败，内核不支持此操作。 恢复 LUKS 设备标头和密钥槽 基准测试结果不可靠。 设备 %s 不支持恢复。 恢复已挂起的 LUKS 设备 正在强制脱机模式下恢复 LUKS 重新加密。
需要根哈希签名。 不支持根哈希签名验证。 在 FIPS 模式下运行。 必须为“%s”操作指定 SSH 密钥路径。
必须为“%s”操作指定 SSH 路径。
必须为“%s”操作指定 SSH 服务器。
必须为 “%s” 操作指定 SSH 用户。
只有纯（plain）设备可以在打开时指定扇区大小。 服务器未知： 显示调试信息 显示调试信息，包括JSON元数据 显示此帮助 显示更详细的错误信息 源设备和目标设备大小不匹配。源：%llu，目标：%llu。 源设备和目标设备大小不匹配。源：%lu，目标：%lu。 备用区位置 %llu 未清零。 备用区位置 %lu 未清零。 挂起 LUKS 设备并清除密钥（冻结所有 IO 操作） 设备 %s 不支持挂起。 将数据加密方法切换为 %s。
系统在生成卷密钥时熵不足。
请随意移动鼠标或是在别的窗口打字，以便生成随机事件让系统使用。
设备大小不是请求的扇区大小的倍数。 选项 --veracrypt-pim、--veracrypt-query-pim 互斥。 此 BITLK 设备处于不受支持的状态，无法激活。 未载入 TCRYPT 标头时不支持此功能。 这可能是固件中的一个设计错误。运行 OPAL PSID reset（重置）并重新连接以进行恢复。 这是最后一个密钥槽。设备在清空此密钥后将不可用。 不支持在 %s 加密设备上执行此操作。 不支持在这类设备上执行此操作。 不支持此操作。 此操作只适用 LUKS 设备。 此操作只适用 LUKS2 设备。 该操作将清空设备 %s 上所有的密钥槽。
设备在此操作后将不可用。 这将覆盖 %s 上的数据，该动作不可取消。 令牌 %d 正在使用中。 令牌 %d 无效。 令牌 %d 未使用。 令牌 %i 已创建。 令牌 %i 已移除。 令牌 %i 需要 PIN。 此加密类型不支持 UUID。 无法转换有额外 LUKSMETA 元数据的标头。 无法移动密钥槽区域。 无法移动密钥槽区域。LUKS2 密钥槽区域太小。 无法移动密钥槽区域。空间不足。 无法对 LUKS2 使用加密算法规范 %s-%s。 加密设备 %s 下层的设备消失了。 下层 dm-integrity 设备意外提供了数据扇区。 意外的 BEK 元数据大小 %u 与 BEK 文件长度不匹配 意外的密钥数据大小。 解析启动密钥时发现意外的元数据条目。 解析外部键时发现意外的元数据条目类型“%u”。 在解析支持的卷主密钥时发现意外的元数据条目类型“%u”。 解析外部键时发现意外的元数据条目值“%u”。 在解析支持的卷主密钥时发现意外的元数据条目值“%u”。 在解析支持的卷主密钥时发现意外字符串 （'%s'）。 未知的 PBKDF 类型 %s。 未知的随机数生成器质量请求。 未知动作。 未知的 dm 目标类型。 未知或不支持的加密类型。 探测到未满足的 LUKS2 需求。 不支持的 BEK 元数据版本 %u 不支持的 FVAULT2 版本 %u。 不支持的 LUKS 版本 %d。 不支持的 VERITY 哈希偏移量。 不支持的 VERITY 块大小。 不支持的 VERITY 哈希偏移量。 不支持的 VERITY 哈希类型 %d。 不支持的 VERITY 版本 %d。 不支持的设备完整性配置。 不支持的加密扇区大小。 不支持设备 %s 上的参数。 不支持的扇区大小 %u。 为远程服务器使用的用户名 VERITY 标头损坏。 在 %llu 上发生检验错误。 在 %lu 上发生检验错误。 数据区检验失败。 根哈希值检验失败。 确认密码： Verity 设备 %s 未使用磁盘上的标头。 在 VERITY 设备激活后探测到损坏。 卷 %s 已挂起。 卷 %s 未激活。 卷 %s 未挂起。 卷密钥缓冲区太小。 卷密钥与卷不匹配。 卷密钥对于带完整性校验扩展的加密而言过小。 警告：BitLocker 卷大小 %llu 与下层设备大小 %llu 不匹配 警告：BitLocker 卷大小 %lu 与下层设备大小 %lu 不匹配 警告：DAX 设备可能会损坏数据，因为它不保证原子扇区更新。
警告：设备%s已包含“%s”分区签名。
警告：设备%s已包含“%s”超级块签名。
警告：如数据块大小超过内存分页大小，内核将无法激活设备 (%u)。 警告：LUKS2 密钥槽区域大小已更改为 %llu 字节。
警告：LUKS2 密钥槽区域大小已更改为 %lu 字节。
警告：LUKS2 元数据大小已更改为 %llu 字节。
警告：LUKS2 元数据大小已更改为 %lu 字节。
警告：已设置到最大大小或内核不支持调整大小。
警告：请求的标签大小 %d 字节与 %s 大小输出（%d 字节）不同。
警告：在纯文本模式下指定密钥文件时将忽略参数 --hash。
警告：将忽略参数 --keyfile-size，读取大小应与加密密钥大小一致。
警告：设备激活将会失败，dm-crypt 不支持请求的加密扇区大小。
警告：给加密算法（%s-%s，密钥大小 %u 位）使用的默认选项可能与旧版本不兼容。 警告：给哈希算法（%s）使用的默认选项可能与旧版本不兼容。 警告：密钥槽区域（%llu 字节）非常小，可用的 LUKS2 密钥槽数量非常有限。
警告：密钥槽区域（%lu 字节）非常小，可用的 LUKS2 密钥槽数量非常有限。
正在将 LUKS 标头写入磁盘。 提供了错误的 LUKS UUID 格式。 为设备 %s 提供的 VERITY UUID 错误。 错误的日志格式。 分区 zoned 设备 %s 不能用于 LUKS 标头。 [选项…] <动作> <动作特定参数> 向 LUKS 设备添加密钥 已包含 LUKS 标头。替换标头将损毁已存在的密钥槽。 已包含 LUKS 标头。替换标头将损毁已存在的密钥槽。 基准测试加密方法 更改 LUKS 设备中指定的密钥或密钥文件 关闭设备（移除映射） 在 LUKS 和 LUKS2 格式之间转换 将密钥转换到新的 pbkdf 参数 设备已存在或设备正忙 不包含 LUKS 标头。替换标头可能损毁设备上的数据。 不包含 LUKS 标头。替换标头可能损毁设备上的数据。 调出 BITLK 设备信息 调出 FVAULT2 设备信息 调出 LUKS 分区信息 调出 TCRYPT 设备信息 清空所有密钥槽（移除加密密钥） 格式化设备 格式化一个 LUKS 设备 无权限或口令错误 以 <名称> 打开设备 内存耗尽 输出 LUKS 设备的 UUID（唯一标识符） 重加密 LUKS2 设备 移除 LUKS 设备中指定的密钥或密钥文件 改变活动设备大小 设置哈希值为 为 LUKS2 设置永久配置选项 显示已激活的设备信息 显示设备状态 显示磁盘上的信息 从 <设备> 探测 LUKS 分区标头 尝试修复磁盘上的元数据 未知错误 验证设备 卷密钥 从 LUKS 设备清理标号为 的密钥 指定了错误的设备或文件 错误或缺失的参数 PRIu64 PRIu16 PRIu32 Compensating device size by % sectors to align it with OPAL alignment granularity. Device %s is too small. Need at least % bytes. Device wipe error, offset %. Device %s is too small. (LUKS1 requires at least % bytes.) Unsupported sector size %. Unsupported BEK metadata version % Unexpected BEK metadata size % does not match BEK file length WARNING: BitLocker volume size % does not match the underlying device size % Unsupported FVAULT2 version %. Spare area is not zeroed at position %. Verification failed at position %. Failed to read RS block % byte %d. Failed to read parity for RS block %. Failed to repair parity for block %. Failed to write parity for RS block %. WARNING: keyslots area (% bytes) is very small, available LUKS2 keyslot count is very limited.
WARNING: LUKS2 metadata size changed to % bytes.
WARNING: LUKS2 keyslots area size changed to % bytes.
Can not update resilience type. New type only provides % bytes, required space is: % bytes. Failed to read hotzone area starting at %. Source and target device sizes don't match. Source %, target: %. Data device is not aligned to encryption sector size (% bytes). 将设备大小补偿%，以和OPAL对齐量达成一致。 设备 %s 过小。（需要至少 % 字节。） 设备擦除错误，偏移量%。 设备 %s 过小。（LUKS1 需要至少 % 字节。） 不支持的扇区大小 %。 不支持的 BEK 元数据版本 % 意外的 BEK 元数据大小 % 与 BEK 文件长度不匹配 警告：BitLocker 卷大小 % 与下层设备大小 % 不匹配 不支持的 FVAULT2 版本 %。 备用区位置 % 未清零。 在 % 上发生检验错误。 未能读取 RS 块 % 字节 %d。 未能读取 RS 块 % 的奇偶校验。 未能修复 RS 块 % 的奇偶校验。 未能写入 RS 块 % 的奇偶校验。 警告：密钥槽区域（% 字节）非常小，可用的 LUKS2 密钥槽数量非常有限。
警告：LUKS2 元数据大小已更改为 % 字节。
警告：LUKS2 密钥槽区域大小已更改为 % 字节。
无法更新韧性（resilience）类型。新类型仅提供 % 字节，所需空间为：% 字节。 未能读取从 % 开始的热区区域。 源设备和目标设备大小不匹配。源：%，目标：%。 设备大小没有和请求的扇区大小对齐（% 字节）。