xueshanf/docker-git-crypt

Docker git-crypt Alpine镜像概述

本镜像基于Alpine系统封装了开源工具https://github.com/AGWA/git-crypt%EF%BC%8C%E5%B9%B6%E9%80%9A%E8%BF%87%E8%87%AA%E5%8A%A8%E6%9E%84%E5%BB%BA%E6%8E%A8%E9%80%81%E5%88%B0DockerHub%EF%BC%88xueshanf/git-crypt%EF%BC%89%E3%80%82%E5%AE%83%E8%A7%A3%E5%86%B3%E4%BA%86CoreOS%E7%AD%89%E7%B3%BB%E7%BB%9F%E6%97%A0%E6%B3%95%E7%9B%B4%E6%8E%A5%E5%AE%89%E8%A3%85git-crypt%E5%8C%85%E7%9A%84%E9%97%AE%E9%A2%98%EF%BC%8C%E6%94%AF%E6%8C%81%E9%80%9A%E8%BF%87%E5%8D%B7%E6%8C%82%E8%BD%BDGit%E4%BB%93%E5%BA%93%E5%92%8C%E5%AF%86%E9%92%A5%E6%96%87%E4%BB%B6%E5%AE%9E%E7%8E%B0%E5%8A%A0%E5%AF%86/%E8%A7%A3%E5%AF%86%E6%93%8D%E4%BD%9C%E3%80%82

核心功能

1. 加密Git仓库中的敏感文件，保护数据安全
2. 支持两种解锁方式：共享密钥、GPG私钥
3. 通过/repo卷挂载Git仓库目录，方便操作
4. 轻量Alpine基础镜像，体积小、运行高效

使用场景

1. CoreOS等无git-crypt官方包的系统
2. 需要加密Git仓库敏感文件（如配置文件、密钥）的开发场景
3. 团队协作中安全共享加密Git仓库的场景

配置说明

创建git-crypt Shell wrapper

为简化使用，创建脚本/opt/bin/git-crypt（需确保路径在环境变量PATH中）：

共享密钥方式

bash
#!/bin/bash -e
docker pull xueshanf/git-crypt
exec docker run -it -v /path/to/your/repo:/repo -v /path/to/shared-key:/repo/.git/.git-crypt/keys/default xueshanf/git-crypt git-crypt "$@"

GPG私钥方式

bash
#!/bin/bash -e
docker pull xueshanf/git-crypt
exec docker run -it -v /path/to/your/repo:/repo -v /path/to/your/.gnupg:/root/.gnupg xueshanf/git-crypt git-crypt "$@"

使用示例

确保wrapper脚本已在PATH中：

1. 查看帮助

bash
git-crypt help

2. 查看加密文件

bash
git-crypt status -e

3. 查看未加密文件

bash
git-crypt status -u

4. 解锁加密仓库

bash
git-crypt unlock