wildwarehouse/passmaster

passmaster镜像说明

镜像概述

passmaster镜像是基于Fedora 25构建的密码管理工具环境，旨在简化pass（开源密码存储工具）的部署流程，集成GPG密钥管理与Git同步功能，为用户提供安全、便捷的密码管理容器化解决方案。

核心功能

1. 快速部署pass密码管理工具，基于Fedora 25稳定环境
2. 支持GPG密钥导入与信任配置，保障密码加密安全
3. 集成Git用户信息设置，实现密码库的版本控制与同步
4. 提供交互式终端环境，方便用户直接操作pass工具

使用场景

1. 个人用户快速搭建安全的密码管理环境
2. 开发团队通过Git同步密码库，实现协作管理
3. 容器化环境下需要隔离且安全的密码存储方案

配置说明

环境变量

• GPG_KEY_ID：GPG密钥ID（通过gpg --list-keys获取）
• GIT_USER_NAME：Git用户名（用于密码库同步）
• GIT_USER_EMAIL：Git***（用于密码库同步）
• GPG_PRIVATE_TOKEN：GitHub私有令牌（用于访问私有密码库，需在GitHub设置中生成）

卷挂载

• GPG_KEY_VOLUME：包含GPG密钥和信任文件的目录，需挂载到容器的/srv路径（只读模式），目录需包含以下文件：
  • secret1.key：gpg --export-secret-keys --output secret1.key生成的密钥文件
  • secret2.key：gpg2 --export-secret-keys --output secret2.key生成的密钥文件
  • owner1.trust：gpg --export-ownertrust --output owner1.trust生成的信任文件
  • owner2.trust：gpg2 --export-ownertrust --output owner2.trust生成的信任文件

部署示例

bash
# 设置环境变量
export GPG_KEY_VOLUME="/path/to/your/gpg/keys"
export GPG_KEY_ID="your-gpg-key-id"
export GIT_USER_NAME="your-git-name"
export GIT_USER_EMAIL="***"
export GPG_PRIVATE_TOKEN="your-github-private-token"

# 运行容器
docker run \
  --interactive \
  --tty \
  --rm \
  --volume ${GPG_KEY_VOLUME}:/srv:ro \
  --env GPG_KEY_ID \
  --env GIT_USER_NAME \
  --env GIT_USER_EMAIL \
  --env GPG_PRIVATE_TOKEN \
  wildwarehouse/passmaster:0.0.0