Linux" pass " утилита для нескольких пользователей

несколько GPG-ID могут быть добавлены к .gpg-id файл для шифрования каждого пароля в каталоге. Это позволило бы хранить общий пароль между различными членами без необходимости передавать закрытый ключ всем.

также можно создавать подкаталоги с различными наборами GPG-ID, если это имеет смысл.

See man pass под init Раздел для получения более подробной информации.

вот отличная статья, которая описывает процесс: https://medium.com/@davidpiegza/using-pass-in-a-team-1aa7adf36592

надеюсь, что это помогает.

чтобы избежать совместного использования закрытого ключа, которые на самом деле не являются их целью, вы можете взглянуть на относительно новый gopass альтернатива pass, который совместим с passи позволяет поддерживать несколько получателей изначально, обеспечивая при этом git -основанный work-flow.

это с открытым исходным кодом, основываясь на Github.

он имеет следующие характеристики вы можете в настоящее время при использовании проход в среде нескольких пользователей:

• git auto-push & Auto-pull, чтобы никогда не пропустить изменения.
• multi-магазины, которые могут быть установлены друг над другом, как файловые системы на Linux/UNIX систем
• список, добавлять и удалять получателей из командной строки
• храните открытые ключи gpg в папке ключей в хранилище паролей
• полностью совместим с Git PGP подписанные коммиты

это действительно интересно при работе в команде нужно делиться паролями.

это как pass, что означает использование gpg, Он хранит пароли в том же формате, что и pass на первой строке .gpg файлы и т. д.

нормальный рабочий процесс с gopass будет следующим:

1. пользователь настроить пароль-store (или взять pass один) и добавьте к нему всех получателей.
2. общий доступ пользователя к хранилищу паролей на общедоступном git репозиторий (если это возможно на внутреннем сервере git, но так как все зашифровано, вы также можете хранить его на внешнем сервере, просто имейте в виду, что структуры и имена ваших записей доступны.)
3. каждый работает со своим собственным закрытым ключом для расшифровки данных, которые затем шифруются с помощью открытых ключей каждого изменения.

что приятно, что каждый коммит к вашему password-store может быть подписано через git, это совместимость со смарт-картами PGP, например pass, и если вы уже использовали Go в своей жизни, легко настроить его так, как вы хотите. Код поставляется с обширными модульными тестами и достаточно хорошей документацией.

в вашем конкретном случае он должен работать довольно хорошо. Вы можете даже избежать полностью удаленных серверов git и просто сохранить его в общей папке.