在命令行里用Docker登陸harbor會出現如下信息，我看網上的文章大部分都是截圖說我登陸成功了，卻沒有人仔細看看如下這行寫的是什么？ 你的密碼將存儲在未加密的config.json文件中
WARNING! Your password will be stored unencrypted in /home/turing/.docker/config.json.
報警信息
之前文章也說過，我們公司對安全比較重視，這樣搭建完的私有鏡像倉庫也通過不了審核。那怎么來合規呢？目前我采用的方法是使用pass命令工具+docker-credential-pass命令工具，
1、Pass工具
pass是個密碼存儲管理工具，主站是
https://www.passwordstore.org/
目前的穩定版是1.7.3，下載地址
https://git.zx2c4.com/password-store/snapshot/password-store-1.7.3.tar.xz
安裝方法非常簡單，解包后在解包后的安裝目錄中直接運行
make install
你就可以使用這個工具了。
2、Docker-Credential-Pass工具
主站是
https://github.com/docker/docker-credential-helpers/releases
目前最新版本0.6.3
wget https://github.com/docker/docker-credential-helpers/archive/v0.6.3.tar.gz tar xzvf v0.6.3.tar.gz cd docker-credential-helpers-0.6.3 make pass 這里會自動生成一個bin目錄 cd bin cp docker-credential-pass /usr/bin
3、生成GPG密鑰對
gpg --gen-key 輸入 userid ， 這里用harbor登陸賬戶admin測試 郵件地址，可以留你自己的郵件地址 然后會問你是否確定選用這個用戶表示，選擇O 然后會提示你輸入管理秘鑰兩次（非admin用戶登陸harbor的密碼），也是為了防止用戶忘記存儲的密碼。
到這一步密鑰對生成
查看現有秘鑰對
gpg --list-keys
查看現有密鑰對
如果有公鑰私鑰，務必先刪除私鑰，再刪除公鑰
gpg ---delete-secret-keys KEY-ID gpg --delete-key KEY-ID
生成Harbor用戶admin的pass存儲環境，主目錄在~/.password-store
pass init admin
將admin用戶登陸Harbor的密碼加密后放置到password-store目錄中
pass insert admin
輸入兩次登陸Harbor的密碼
想刪除用如下命令
pass rm admin
還有更多的pass命令，大家看MAN手冊吧
4、登陸
修改 ~/.docker/config.json
修改前的config.json
為
修改后的config.json
然后在本地先登陸測試一下
本地登陸
登陸成功，不報錯，遠程用windows服務器登陸試試，第一次登陸會報無效或過期，登陸成功后，logout再登陸就不報了。
Win登陸
至此，終于解決了Docker命令行登陸Harbor報警的問題。
原創文章辛苦，歡迎大家轉發，點贊，留言討論。
