加密服务器上的git存储库（防止物理硬件被盗）

我有一个带有git存储库的生产服务器（Ubuntu，运行24/7），还有一些客户端计算机，每台客户端计算机都有该存储库的工作副本。在客户端计算机中，仅使用主文件夹加密似乎可以解决以下问题：在硬件被盗的情况下，没人可以访问git中的文件。

如何加密git存储库的远程端，以确保在硬件被盗的情况下，没有人可以重新配置和克隆git存储库？

最初，我曾考虑过加密git用户的主目录，但是后来我意识到这没有任何意义，因为应该在何时何地解密它？

我可以将git存储库放在自己的主目录/链接中，以便仅当我通过SSH登录到服务器时才可用吗？还是对此问题有类似的解决方案？

感谢您提前提出任何提示！

您可以使用加密的主目录。服务器重新启动时，您将必须登录并手动安装加密的驱动器并提供解密密钥。由于明显的原因，您无法自动安装驱动器。

您可以使用涂抹/清洁过滤器来加密远程文件系统上存储库的内容：https : //gist.github.com/873637

您可以使用混帐远程gcrypt到git push并git fetch从客户端计算机到服务器（或其他地方）。不仅内容而且文件名和其他（全部？）存储库元数据也被加密。