https://plumephp.com/tags/agenix/Recent content in Agenix on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/nix-secrets-management/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/nix-secrets-management/<h2 id="引言">引言</h2> <p>把数据库密码、API Key 写进 <code>configuration.nix</code> 是最大的安全隐患——配置会进 git、会分享、会在 history 里裸奔。NixOS 生态给出<strong>声明式密钥管理</strong>：密钥加密存储、部署时解密到内存/临时文件、可多主机分发、可轮换。本文以 <strong>sops-nix</strong>（现代主流）为主线，对比 <strong>agenix</strong>，讲清从加密到注入服务的完整链路。</p>