BlackBox 可以讓你安全的在版本控制系統(tǒng)（支持 Git 和 Mercurial）中存儲(chǔ)秘密的資料。BlackBox 提供一些命令可以讓你方便的使用 GPG 加密指定文件并存儲(chǔ)到資源庫(kù)中，當(dāng)然解密也很方便。

概述：

假設(shè)您有一個(gè)VCS存儲(chǔ)庫(kù)（即Git或Mercurial存儲(chǔ)庫(kù)），并且某些文件包含機(jī)密信息，例如密碼或SSL私鑰。通常，人們只是存儲(chǔ)這樣的文件，“希望沒(méi)有人在存儲(chǔ)庫(kù)中找到它們”。那不安全。

使用BlackBox，這些文件使用GPG加密存儲(chǔ)。在沒(méi)有適當(dāng)?shù)腉PG密鑰的情況下訪問(wèn)VCS存儲(chǔ)庫(kù)也就變得毫無(wú)價(jià)值。只要確保GPG密鑰安全，就不必?fù)?dān)心將VCS存儲(chǔ)庫(kù)存儲(chǔ)在不受信任的服務(wù)器上。哎呀，即使您信任服務(wù)器，現(xiàn)在也不必信任執(zhí)行該服務(wù)器備份的人員或處理備份磁帶的人員！

不是所有文件都有一個(gè)GPG密碼，每個(gè)有訪問(wèn)權(quán)限的人在系統(tǒng)中都有自己的GPG密鑰。任何人都可以使用其GPG密鑰解密任何文件。這樣，如果一個(gè)人離開(kāi)公司，您不必將新密碼發(fā)送給具有訪問(wèn)權(quán)限的每個(gè)人。只需禁用不應(yīng)再具有訪問(wèn)權(quán)限的一鍵即可。這樣做的過(guò)程就像運(yùn)行2條命令一樣簡(jiǎn)單（1條命令禁用其密鑰，1條重新加密所有文件。）

自動(dòng)化過(guò)程通常需要訪問(wèn)所有解密的文件。這也很容易。例如，假設(shè)Git用于Puppet文件。主機(jī)需要訪問(wèn)所有文件的解密版本。只需為Puppet主服務(wù)器（或?qū)⑿挛募扑偷絇uppet主服務(wù)器的角色帳戶）設(shè)置GPG密鑰，并blackbox_postdeploy在更新任何文件后讓該用戶運(yùn)行。