Разная раскладка клавиатуры для каждой клавиатуры

Если под мастер-ключом вы имеете в виду ключ, используемый для шифрования контента, его нельзя изменить без перезаписи контейнера LUKS: разблокируйте для доступа к данным, резервного копирования данных, воссоздайте контейнер LUKS и восстановите из резервной копии.

Если то, что вы подразумеваете под мастер-ключом , является просто одной из парольных фраз, используемых для разблокировки контейнера LUKS, то да, их можно изменить, но сначала вы должны знать существующую парольную фразу.

Короче говоря, если вы не хотите, чтобы другой пользователь мог использовать ключи LUKS, не сообщайте ему / ей парольную фразу. Вам не нужно ничего делать с sudo. И, конечно же, сделайте внешнюю резервную копию заголовка LUKS, чтобы вы могли восстановить его, если он когда-либо был поврежден или подделан.