【Git】敏感信息保护

保护Git仓库敏感信息

代码中无可避免有一些敏感信息，包含但不限于，数据库信息，密钥，账号信息等等。通常我们会把这些信息放在配置文件，这些信息若泄露会造成安全问题。

以前我们做法，是把配置文件通过.gitignore排除配置文件，但是这些配置文件通常经常变动，没有一个地方统一维护，靠线下互相传，效率低下不说，也没法维护。

那能不能既方便又安全管理敏感信息？答案当然是有，不然就没今天这篇文章

下面就介绍如何利用git-crypt达到想要的效果

安装

• Mac OS X

  brew install git-crypt
  brew install gpg
  

• Linux

  make && make install PREFIX=/usr/local
  

• Windows

  1. 下载git-crypt.exe
  2. 放在Path目录/添加Path目录

此方法为未尝试

使用

1. 生成密钥

   git-crypt init
   

2. 创建.gitattributes文件并编辑指定的加密文件

   touch .gitattributes    
   
   vi .gitattributes
   

   格式如下

   appsettings.json filter=git-crypt diff=git-crypt
   *.key filter=git-crypt diff=git-crypt
   config/**.json filter=git-crypt diff=git-crypt
   

3. 生成密钥

   gpg --gen-key # 按提示输入相关信息
   

4. 配置git-crypt

   git-crypt add-gpg-user <USER_ID>  # <USER_ID>填入上面输入的名称/key，不然会报错
   

5. 上传代码

   git add . && git commit -m 'git crypt'
   
   git push
   

6. 导出密钥(分发给有需要的团队内部人员)

   git-crypt export-key /Users/wilsonpan/wilson.pan/keys/git-crypt-key
   

7. 解密

   git-crypt unlock
   git-crypt unlock /Users/wilsonpan/wilson.pan/keys/git-crypt-key
   

当上面加密步骤操作完，本地操作是无感知，服务器上文件是加密的二进制文件，其他成员克隆/更新需要使用git-crypt unlock <key_file>解密，只需要操作一次，以后都是正常提交推送即可

服务器上看是这样

本地日志是不受影响

引用

git-crypt

git-crypt-windows

Github - MD