想问看大家是如何安全的存储 Web 项目的数据库密码？

[RangerWolf]

目前是存放在配置文件之中。 因为代码会托管到第三方的 git 服务，所以线上数据库的配置文件跟本地是不一样的。需要手动上去替换。

首先感觉这种方式麻烦了点，因为是 tomcat 的项目，每次更新 war 包之后都得重做一遍。
另外目前并不知道用哪种加密存储密码好一点？ 数据库密码是明文存储~

[3dwelcome]

最好是编译进二进制库里、我 mysql 数据库密码只是简单 round 一下、保证不是明文储存就可以了、防君子不防有心人。

[bdbai]

用环境变量，代码动态读取。

[SoloCompany]

配置和代码分开，代码托管给第三方，配置用自己维护的 vcs 或不 vcs

[RangerWolf]

@3dwelcome 不太明确你的意思， 能举个例子吗？ 谢谢

[RangerWolf]

@bdbai 你这个方法感觉还不错~ 只不过加密部分呢？ 还是明文存储吗？

[jarlyyn]

不放心的话，不要用第三方 git 不就好了

[bdbai]

@RangerWolf 我用 Docker 部署应用就是这样处理的。只要环境变量不直接暴露出来，并保证外界无法直接接触数据库，基本上没问题。
密码最好不要明文，可以用一些相对耗时的加密算法保证即便被脱裤也不会泄露明文。关键词 bcrypt

[xiaoding]

配置文件里面放密文，程序启动的时候通过数据库连接池调用密钥管理系统解密。密钥管理系统负责管理加密算法以及密码的定时更新等等。

[akira]

代码仓库里面不带配置就好了啊

[caixiexin]

1. 用配置中心保存配置，程序每次启动从配置中心读
2. 用环境变量
3. 在生产的机子上构建 war ，维护一个分支包含生产配置文件，该分支只推送到生产的机子上

[loading]

环境变量

[RangerWolf]

@xiaoding 太高级了 有推荐的密码管理系统吗？ 感谢！

[RangerWolf]

@jarlyyn 因为密码而自己维护 git 托管总觉得性价比不太高 哈哈

[RangerWolf]

@caixiexin 能介绍一下配置中心吗？ 或者有什么推荐的服务或者开源程序，我直接去看看 谢谢

[caixiexin]

@RangerWolf 简单点的话随便写个 web 服务就行，限制外网访问。

[xiaoding]

@RangerWolf https://github.com/alibaba/druid/wiki/%E4%BD%BF%E7%94%A8ConfigFilter 简单的话，用这个就行啦