Git存储库中的文件加密

Question

是否有任何方法（内置或附加）加密存储库中的单个文件，可供有限的人访问。这些人签入时的文件将在签出时自动加密和解密。如果其他人试图访问，它们将保持加密。

Answer 1

也许黑盒有帮助？

从他们的网站(https://github.com/StackExchange/blackbox):

安全地将机密存储在VCS存储库（即VCS存储库）中。Git，Mercurial，Subversion或Perforce）。这些命令使您可以轻松地Gnu隐私保护（GPG）加密回购中的特定文件，以便它们在存储库中“静态加密”。然而，当您需要查看或编辑它们时，脚本可以很容易地解密它们，并解密它们以用于生产。BlackBox最初是为Puppet编写的，现在可以与任何Git或Mercurial存储库一起使用。

...

每个有权访问的人在系统中都有自己的GPG密钥，而不是所有文件的一个GPG密码短语。任何人都可以用他们的GPG密钥解密任何文件。这样，如果一个人离开公司，你就不必向所有有权限的人传递新密码。只需禁用一个不应再具有访问权限的密钥。执行此操作的过程与运行2个命令一样简单（1个命令禁用其密钥，1个命令重新加密所有文件）

Answer 2

我知道我的答案晚了，但在git回购中存储秘密有很多选择：

1. Git crypt
2. 黑盒
3. 标准作业程序
4. 转录

其中大多数使用GNU隐私保护（GPG）、对称密钥加密和/或云密钥服务（SOP）。如果您只需要简单的密码加密机制，还可以查看ansible vault，它不需要为每个帐户生成密钥。