在Rails应用程序中安全地提供数据库密码
如您所知，您必须在config / database.yml文件中为数据库提供正确的数据库名称，用户名和密码，否则您的Rails应用程序将拒绝工作。
在默认设置中，您的密码在config / database.yml文件中以纯文本格式显示。 如果您的应用程序位于免费的GitHub存储库中，那么您的密码就是公共信息。 对于严肃的应用程序，这不是一个可行的选择。 （如果您不使用此密码进行任何其他操作，则可以进行辅导练习。）
到目前为止，我有一个对我有用的解决方案，但我想知道是否有更好的东西。 您可以在https://github.com/jhsu802701/bsf上查看我部署的示例。
我所做的是设置config / database.yml文件，以编程方式提供开发环境的用户名和密码。 对于开发环境，我将命令添加到config / database.yml脚本以获取开发环境用户名（这是我使用的Debian Linux设置的常规用户名）和空白密码。 （我给我的用户名Postgres超级用户权限。）对于生产环境，我在部署脚本中添加一个命令，该命令从我帐户上其他位置的文件中获取用户名和密码，并将此信息写入config / database.yml文件。
有更好的解决方案吗？
是否有一个Rubygem涵盖了这个？ 如果没有，我正在考虑创建一个。
heroku的方式，以及绝大多数其他铁路商店都有ENV变量
将两个变量导出到您的环境中，
export POSTGRES_USERNAME='username' export POSTGRES_PASSWORD='password' 然后在你的database.yml文件中你可以做到
username: <%= ENV['POSTGRES_USERNAME'] %> password: <%= ENV['POSTGRES_PASSWORD'] %>
这就是我的工作方式：
在终端/ cmd上：
heroku config:set YOUR_DATABASE_PASSWORD=passywordy
然后，在/config/database.yml文件中;
production: <<: *default password: <%= ENV['YOUR_DATABASE_PASSWORD'] %>
（当我使用rails new my_app -d postgresql时，会自动生成此密码区域）
除了heroku之外，通过键入bash export KEY=value将变量导出到系统环境（linux）然后可以通过ENV['KEY']在Rails中调用它
例如
在bash中：
export CMS_DATABASE_PASSWORD=MySecurePassword
在secrets.yml：
password: <%= ENV['CMS_DATABASE_PASSWORD'] %>
如上面现有post中所述设置环境变量，只会在当前shell会话期间保留环境变量。
要永久设置环境变量，应将export指令添加到shell配置文件中。 （然后运行source ~/.bashrc将更改应用到当前会话）
TL; DR：如果您正在使用BASH，请将export指令添加到~/.bashrc.
虽然上面应该足够了（如果在大多数流行的Linux发行版上使用BASH），自信地确定要为shell更新哪个配置文件可能非常棘手。 以下文章解释了原因，并提供了有关要编辑的配置文件的指导。
https://unix.stackexchange.com/questions/117467/how-to-permanently-set-environmental-variables