ฉันจะเข้ารหัส git บนเซิร์ฟเวอร์ของฉันได้อย่างไร

นี่คือที่ใกล้เคียงที่สุดผมเคย: ผมติดตั้ง gitolite ใน/Privateโฟลเดอร์ที่ใช้ecryptfs-utils ( sudo apt-get install ecryptfs-utils adduser git ecryptfs-setup-privateแล้วส่วนที่เหลือได้รับการกำหนดค่า gitolite ใช้รากติดตั้ง)

มันทำงานได้ดีตราบใดที่มีคนเข้าสู่ระบบในฐานะผู้gitใช้ที่ใช้รหัสผ่าน (การsu gitใช้รูทไม่ทำงาน) เนื่องจากโฟลเดอร์ส่วนตัวเปิดใช้งานผ่านการเข้าสู่ระบบด้วยรหัสผ่านและ gitolite ใช้คีย์ RSA (จำเป็น) โฟลเดอร์ส่วนตัวจึงถูกซ่อนจึงเกิดข้อผิดพลาด

มีวิธีที่ฉันสามารถเข้าสู่เซิร์ฟเวอร์ของฉันหลังจากรีบูตพิมพ์รหัสผ่านและมีโฟลเดอร์ส่วนตัวของผู้ใช้ git จนกว่าจะมีการรีสตาร์ทเครื่องครั้งต่อไปหรือไม่

หรืออาจจะมีวิธีที่ง่ายในการเข้ารหัสโฟลเดอร์สำหรับที่เก็บคอมไพล์?

~/.ecryptfs/auto-umountคุณก็ต้องลบไฟล์

ไฟล์นี้เป็นธงที่ pam_ecryptfs ตรวจสอบเมื่อออกจากระบบ ไฟล์นี้มีอยู่ตามค่าเริ่มต้นเมื่อตั้งค่าพร้อมกับ~/.ecryptfs/auto-mountให้ไดเรกทอรีส่วนตัวของคุณถูกเมาท์โดยอัตโนมัติและยกเลิกการต่อเชื่อมเมื่อเข้าสู่ระบบ / ออกจากระบบ แต่แต่ละคนสามารถลบออกได้อย่างอิสระเพื่อเปลี่ยนพฤติกรรมที่ สนุก!

คุณสามารถใช้แนวทางตัวกรอง smudge / clean git; สิ่งนี้จะเข้ารหัสเนื้อหาของที่เก็บและถอดรหัสเพื่อทำงานกับในแผนผังการทำงาน

ดูhttps://gist.github.com/873637

มันจะไม่เข้ารหัสชื่อของไฟล์อย่างไรก็ตาม

ขออภัยไม่สามารถโพสต์เป็นความคิดเห็น ...

บางทีคุณสามารถเมาน ssh ผ่าน sshfs และใช้ encfs ข้างใน

screenใช้ เพียงแค่สร้างหน้าจอ su เป็นผู้ใช้และทำสิ่งที่คุณต้องทำ แยกออกโดยใช้ Ctrl + A, d จากนั้นคุณควรจะสามารถตัดการเชื่อมต่อโดยไม่ฆ่ากระบวนการดังนั้นบางคนเข้าสู่ระบบตลอดเวลา

อาจบรรจุ repo ของคุณใน tar เข้ารหัส GPG เป็นไปได้ที่จะลบคีย์ส่วนตัวออกจากบ้านของคุณในแต่ละครั้งดังนั้น repo ของคุณจะไม่สามารถเข้ารหัสได้ ทุกครั้งที่คุณลงชื่อเข้าใช้คุณเขียนรหัสส่วนตัวไปที่บ้านถอดรหัส repo และใช้งาน

หากคุณสามารถปิดการใช้งานโมดูลเซสชัน pam_ecryptfs กว่าจุดเชื่อมต่อ ecryptfs จะไม่ถูก unmount เมื่อออกจากระบบ แต่สิ่งนี้จะมีผลกับทุกคน แนวคิดอื่นคือการใช้วลีรหัสผ่านที่แตกต่างจากการเข้าสู่ระบบของคุณเพื่อตัดเฟสเฟสบุ๊คของคุณ ในกรณีนี้มันจะล้มเหลวในการติดตั้งโดยอัตโนมัติเมื่อเข้าสู่ระบบและดังนั้นจึงไม่ควร (ไม่?) ยกเลิกการต่อเชื่อมเมื่อออกจากระบบ จากนั้นคุณสามารถเมานต์ ecryptfs ด้วยตนเองและควรจะยังคงอยู่จนกว่าจะรีบูตครั้งต่อไป:

ecryptfs-umount-private
ecryptfs-rewrap-passphrase .ecryptfs/wrapped-passphrase
ecryptfs-mount-private

หากคุณกำลังมองหาการป้องกันออฟไลน์อย่างเคร่งครัดสิ่งที่คล้ายกับพาร์ติชันเข้ารหัสที่ติดตั้งอัตโนมัติควรทำเคล็ดลับ ฉันเห็นว่าคุณกำลังใช้apt-getงานอยู่ดังนั้นจึงมีโอกาสพอสมควรที่คุณใช้งาน Ubuntu ในกรณีที่มันอาจจะสนใจที่จะรู้ว่าอูบุนตูมีการเข้ารหัสเป็นตัวเลือกในระหว่างการติดตั้ง หากคุณใช้ Debian นี่คือบทความที่ฉันพบว่าครอบคลุมวิธีการตั้งค่าระบบไฟล์ที่เข้ารหัสในขั้นตอนง่ายๆ