跨机器 Dotfiles 管理器

多机环境下的 Dotfiles 管理痛点

当你需要同时维护笔记本、台式机、服务器等多台设备的 dotfiles 时，常见的问题包括：配置随设备差异逐渐漂移，手动同步容易遗漏关键文件；机密信息（如API密钥、数据库凭证）在不同机器间明文存储存在泄露风险；机器特定配置（如硬件驱动参数、网络适配器设置）与通用配置混杂，导致维护时需要反复甄别。此外，新设备初始化时需要手动复制多个配置文件，操作繁琐且容易出错。

chezmoi 如何重构跨机同步逻辑

chezmoi 以 Git 仓库作为唯一可信源，将 dotfiles 的管理转化为对版本控制的标准化操作。其核心能力包括：

• 模板化配置：通过 chezmoi 模板引擎，可基于目标机器的属性（如操作系统、主机名）动态生成配置，例如用 {{ if eq .OS "linux" }} 条件渲染 Linux 特定的Shell配置。
• 加密机密管理：支持用 age 或 agenix 对敏感文件进行端到端加密，加密后的密文存储在 Git 仓库中，只有持有私钥的机器才能解密使用。
• 机器特定配置隔离：通过 chezmoi 的 src_ 前缀或目录结构区分通用配置与机器专属配置，例如 src_home/user/.gitconfig 作为通用模板，home/user/.gitconfig 作为当前机器的实际配置。
• 一键引导流程：在新机器上执行 chezmoi init 即可从源仓库拉取配置，并通过 chezmoi apply 自动应用，无需手动复制粘贴。

适用边界与需要注意的实践

• 需要团队具备基础的 Git 版本控制知识，尤其是理解如何管理分支、处理合并冲突。
• 加密配置的初始化需要额外配置私钥管理（如 age 密钥生成与分发），不适合完全离线或无密钥管理流程的场景。
• 机器特定配置的维护需要严格遵循 chezmoi 的目录结构约定，否则可能导致配置覆盖或遗漏。
• 对于非文本文件（如二进制工具的配置），可能需要额外编写模板或后处理脚本，无法直接通过 chezmoi 原生支持。