sops und age: .env-Dateien verschlüsselt in Git
Passwörter und API-Schlüssel aus .env-Dateien mit sops und age verschlüsselt ins Git-Repository legen und auf dem Server direkt mit Docker Compose nutzen.
Thema
Dieses Thema richtet sich an alle, die eigene Dienste betreiben oder Abläufe automatisieren wollen: n8n-Workflows und Webhooks, Docker und Coolify auf eigenen Servern, WordPress-Hosting und -Plugins sowie nützliche Web-APIs und Open-Source-Werkzeuge.
Viele Anleitungen zeigen den kompletten Weg vom leeren Server bis zum laufenden Dienst mit HTTPS, dazu kommen Coding-Tutorials etwa zu Python und p5.js.
38 Beiträge — Seite 1 von 3
Passwörter und API-Schlüssel aus .env-Dateien mit sops und age verschlüsselt ins Git-Repository legen und auf dem Server direkt mit Docker Compose nutzen.
Enpass zu Vaultwarden umziehen, auch mit langen Notizen und vielen Altlasten: Export, Import, Grenzen, Server bei DigitalOcean mit Coolify und Backups.
PDFs zusammenführen, verkleinern, schwärzen und per OCR durchsuchbar machen, ohne Upload zu Online-Diensten: Stirling-PDF mit Docker einrichten.
Forgejo mit Docker Compose installieren, per SSH nutzen und Repositories von GitHub übernehmen, für Code und Konfigurationen, die privat bleiben.
Single Sign-on für Selfhosting: Authentik mit Docker installieren, absichern und Immich per OpenID Connect anbinden, damit ein Konto für alles reicht.
Watchtower ist eingestellt. Mit Diun und ntfy erfährst Du von neuen Docker-Images und aktualisierst Container kontrolliert statt blind.
ntfy mit Docker und Caddy selbst hosten, absichern und Meldungen von Skripten, Uptime Kuma und Home Assistant aufs iPhone und Android-Handy schicken.
Server und Mac mit restic sichern: verschlüsselt, inkrementell und automatisch auf DigitalOcean Spaces oder anderen S3-Speicher, samt Restore.
Fällt ein Android-Handy als SMS-Empfänger aus, meldet es ein Push-Monitor in Uptime Kuma. Vier Wege für den Heartbeat im Vergleich.
Altes Android-Handy, Prepaid-Karte und die Open-Source-App SMSGate: So empfängst Du Bestätigungscodes per Webhook, ohne Deine Hauptnummer herzugeben.
ClickHouse wertet Milliarden Zeilen in Sekundenbruchteilen aus, ist Open Source und läuft per Docker. Was die Datenbank anders macht und wann sie passt.
Airbyte holt Daten aus über 600 Quellen wie Stripe, HubSpot oder Postgres an einen Ort. Was das Open-Source-Tool kann und wie Du es selbst hostest.
linkding ist ein schlanker Bookmark-Manager zum Selbsthosten. So richtest Du ihn mit Docker Compose ein und verbindest die Browser-Erweiterung.
Linkwarden speichert Lesezeichen und archiviert jede Seite als Screenshot, PDF und HTML. So richtest Du es mit Docker Compose auf Deinem Server ein.
Mit dem kostenlosen PhoneBlock sperrst Du Werbe- und Betrugsanrufe direkt auf der FRITZ!Box. Sperrliste als CardDAV-Telefonbuch einbinden.
Exa.ai ist eine Such- und Crawling-API für KI-Agenten. Was sie besonders macht, was sie kostet und welche Anwendungen damit möglich sind.
Postiz plant Social-Media-Posts für über 30 Netzwerke, ist quelloffen und selbst hostbar. Funktionen, Kosten und drei Einsatzideen.
n8n speichert Workflows und Zugangsdaten in einem Docker-Volume ohne Backup. Ein Skript mit s3cmd sichert es jede Nacht nach DigitalOcean Spaces.
Wir setzen technisch notwendige Cookies ein. Mit deiner Zustimmung nutzen wir zusätzlich Google Analytics zur Reichweitenmessung, Google AdSense sowie Affiliate-Links in einzelnen Beiträgen. Mehr dazu in der Datenschutzerklärung.