Git deposunu sunucuda şifrele (fiziksel donanımın çalınmasına karşı güvenli)

Git deposuyla bir üretim sunucum (Ubuntu, 24/7 çalışıyor) ve bu havuzun çalışan bir kopyasına sahip bazı istemci bilgisayarlar var. İstemci bilgisayarlarda, yalnızca giriş klasörü şifrelemesini kullanmak, çalınan bir donanım durumunda hiç kimsenin dosyalara erişememesi sorununu çözmektedir.

Git deposunun uzak tarafını, çalıntı donanım durumunda hiç kimsenin git deposunu yeniden yapılandıramayacağından ve klonlayamayacağından emin olmak için nasıl şifreleyebilirim?

İlk başta, git kullanıcısının ana dizinini şifrelemeyi düşündüm, ama sonra bunun mantıklı olmadığını anladım, çünkü ne zaman ve kim tarafından şifresi çözülmeli?

Git deposunu kendi giriş dizinime / bağlantısına koyabilir miyim, böylece yalnızca sunucuya SSH ile giriş yaptığımda kullanılabilir mi? Yoksa bu soruna benzer bir çözüm var mı?

Şimdiden ipuçları için teşekkürler!

Şifrelenmiş bir giriş dizini kullanabilirsiniz. Oturum açıp şifrelenmiş sürücüyü manuel olarak bağlamanız ve sunucu yeniden başlatıldığında şifre çözme anahtarını sağlamanız gerekir. Belirli nedenlerle sürücüyü otomatik olarak monte edemezsiniz.

Uzak dosya sistemindeki deponun içeriğini şifrelemek için bulaşma / temizleme filtresi kullanabilirsiniz: https://gist.github.com/873637

Sen kullanabilirsiniz git-uzak-gcrypt için git pushve git fetch(veya başka bir yerde) bir sunucuya istemci bilgisayarlardan. Yalnızca içerik değil, dosyaların adları ve diğer (tümü?) Depo meta verileri de şifrelenir.