大家 web 开发时，是怎么样保障正式数据库的账号安全的？

[godall]

大家开发程序时，程序连接数据库一般怎么保存账号和密码的？

1. 写死在程序里（应该除了大学实习外没人这么干了）
2. 写在配置文件里——明文（很多人都这么用）
3. 写在配置文件里——加密（很多人都这么用）
4. 其他


我感觉 2，3 也都不是很安全啊，大家有什么办法？

[3dwelcome]

作为类库，写死在程序里。但是程序是编译后的二进制代码，除非黑客挂着内核来调试，否则也看不到数据库密码明文。

[ysicing]

配置文件明文，好维护。
都搞到配置文件了，说明都被日穿了。

[3dwelcome]

或者直接把数据库也封装成 linux vm 黑盒，对外提供数据访问 API，用的时候就一个开一个 kvm 。
kvm 里写一些保护措施，比如和本地地址绑定后，接口才能正常运行。黑客一旦复制 kvm，没有 root 密码，也解不开进不去。数据就很安全。

[misaka19000]

配置文件+网络环境隔离

[T0m008]

配置文件明文就够了

[xiaoding]

测试环境有专门的测试库，密钥可以写在配置文件里，里面也不能保存敏感真实数据。
生产环境一般用密钥管理系统，通过发布脚本在发布过程中自动化获取密钥，同时限制好网络的访问等。
这样基本上确保密钥或者数据库连接凭证只存在于机器内存中，同时因为网络限制只有特定应用服务器可以连接特定的库和表，最大限度的保障了安全。

[3dwelcome]

@ysicing "都搞到配置文件了，说明都被日穿了。", 能多防几层总是好的，以前 CSDN 数据库被拖库，就都是明文才那么惨。
如果数据是加密的，黑客还要摸索程序，搞清解密算法。相对要安全一点点吧。

[leafre]

能入侵服务器，都白搭，做好密码不可逆才是关键

[wakzz]

数据库地址和账号密码的密文从配置中心读取，本地配置文件存放机密的密钥。
这样关键参数密文和密钥分开来放，另外数据库访问也做了 ip 白名单机制，这样除非是权限很高的内鬼，基本不担心数据库安全问题。

[SingeeKing]

密码明文在配置文件，但是配置文件是自己写的私有格式

[CEBBCAT]

写死到源码的一个配置结构，有什么问题吗？😂

服务器和数据库都是一家云服务商的

[godall]

@ysicing 不是为了防外人，主要是防内部开发人员啊。

[l4ever]

连接字符串里面的密码也可以加密啊.

[wangyanrui]

大部分都是配置文件明文

话说配置文件都被人拿到了，还玩个鸡毛？

[wangyanrui]

防内部人员的话就系统环境变量呀，dll 呀什么的

但是总归是有人要知道吧，这个防的没太大必要

[masterclock]

configmap 和 vault 都用

[CodeCodeStudy]

MySQL 是用户名加主机名来区分用户的，主机名设置只允许连接的内网 IP 地址即可

[nutting]

当然是服务器才能直连，然后其他的操作要通过 web 审计平台上操作

[wanguorui123]

哈希+盐、加密+盐，但是都不能防止入侵服务器

[markgor]

1 、配置文件 不属于程序里吗？
2 、正常情况下，能查看到 1 、2 、3 里的，说明已经被 getshell 了吧？都被 GETSHELL 了剩下的顶多时间问题，再不是我也不解密，我顺着你的程序写个脱裤的？
3 、“能多防几层总是好的，以前 CSDN 数据库被拖库，就都是明文才那么惨。” ---不敢苟同，“能多防几层总是好的”，但也要用对地方..否则只是浪费时间....“以前 CSDN 数据库被拖库，就都是明文才那么惨。” CSDN 不是因为数据库密码泄露被脱裤，明文保存 是指数据库保存的密码是明文的...和配置文件没多大关系吧？