老生常谈的问题，请问大家如何管理 dotfiles

不如直接全部私有算了

又不是大佬 公开了也没人看 还不如私有来的简单

公开 dotfiles 没必要。
一方面，作为新人，我为什么要抄别人的 dotfiles ，直接用默认的多方便，换了环境立刻能上手。
另一方面，我的 dotfiles 也只有我能用得惯，没必要公开。

密钥就交给密码管理器。在 dotfiles 调用密码管理器得到密码或者密钥。

不会真的有人会直接用公开的 dotfiles 吧？
直接私有不就得了

啊这，大家说的好有道理，直接全私有得了

dotfiles 直接私有呗，绝大多数都是只对你有意义的东西。
有些你自己写的函数或者配置觉得还可以的，可以抽出来放到 gist 里或者写博客里，有缘人自会搜索到

一开始也想学别人公开，后来备份的东西多了，感觉全部公开也不好，就索性全部私有了。

另外问一下，大家是用的自动化备份方案吗，我是用 chezmoi 这个工具，每次还是得手动添加和提交。话说有一次不小心把 .zshrc 里面的内容全部给覆盖了，惊恐万分，跑去 dotfiles 仓库看了下，幸好有备份，只是版本稍微老了一点。由此意识到文件备份的重要性。

推荐：The best way to store your dotfiles: A bare Git repository https://www.atlassian.com/git/tutorials/dotfiles

全部私有吧

大家都不用 yadm 的加密功能吗

https://github.com/alzee/ash
每人习惯不一样，仅提供思路。
密钥之类的我不会放到仓库里。实际上每个主机我都会生成不一样的密钥。

mac 下不如用 zsh 写个脚本 cp -r 移动到 icloud 文件夹自动同步…

@RayGZJ #12 要是想加密数据就生成下压缩包？ linux 用 cron git pull 到私有库

@thedrwu

有好用的密码管理器推荐吗

@kaiger

我用 pass ，因为我本来就在用 gpg 加密邮件，并且用 gpg 作为 ssh 的 rsa key 。文件格式简单，而且轻量不带 gui 。

pass 有浏览器的插件，走 native message 。Windows 下能无缝接上装在 wsl 里的密码管理器。

这种方式还有个阶进操作：
有些地方，比如服务器上，不想 copy 整个密码管理器的数据，可以把 gpg 加密后的密码作为 comment 写到对应程序的 config 文件里，执行 config 的时候再 grep/sed 自己本身，把含有密码的那几行 comments 送到 gpg 解密出对应程序的密码。gpg 的 socket 可以被 ssh forward ，所以不需要在服务器上保存 gpg 的密钥或者在服务器输入总密码也依然能远程自动填密码。

@thedrwu

多谢，pass 很好用，但是我没找到浏览器插件，我用的 chrome ，方便提供一下插件下载地址吗

@kaiger
应用商店：
https://chrome.google.com/webstore/detail/browserpass/naepdomgkenhinolocfifgehidddafch

需要额外设置一个本地的 native message 程序： https://github.com/browserpass/browserpass-native

@thedrwu

本地 native message 程序安装过程中有点小问题，请教一下，

Browserpass 是通过 apt 安装的 apt install webext-browserpass

配置的时候，进入 /usr/lib/browserpass 目录运行 make hosts-chrome-user 命令

提示:
'/home/wukaige/.config/google-chrome/NativeMessagingHosts/com.github.browserpass.native.json' -> '/usr/lib/browserpass/hosts/chromium/com.github.browserpass.native.json'
Error: the symlink points to a non-existent location

我的 /usr/lib/browserpass 目录并没有 hosts 这个目录，是什么情况

@kaiger
也许是 deb 打包的锅，手动装一下，把 json 里的可执行文件的路径填对，那个 json 文件放对位置就行。

@thedrwu 好的好的，我试试