大家 web 开发时，是怎么样保障正式数据库的账号安全的？

[godall]

大家开发程序时，程序连接数据库一般怎么保存账号和密码的？

1. 写死在程序里（应该除了大学实习外没人这么干了）
2. 写在配置文件里——明文（很多人都这么用）
3. 写在配置文件里——加密（很多人都这么用）
4. 其他


我感觉 2，3 也都不是很安全啊，大家有什么办法？

[yanzhiling2001]

我的是配置文件加密，数据库只放在内网，只允许执行 IP 段访问，数据库内关键字段也是加密的

[securityCoding]

配置中心，这都被撸了的话那就莫得办法了😂

[iyaozhen]

楼主意思是内部信息安全。可以用配置中心，配置都是加密的，启动时获取配置。线上线下隔离，即使想去连线上的配置中心代码里面打印也连不上

[szuwl]

配置中心

[Kinnice]

CI/CD 的时候自动随机密码。

[chenqh]

@iyaozhen 这种应该是大公司的那种级别的做法了吧

[dzdh]

env + 个人独立环境

[annielong]

一般用到 3 就足够安全了，实际上大多小项目直接用 2

[unclemcz]

正常情况是存配置文件，加不加密的无所谓了，然后开启数据库访问地址白名单。

[bthulu]

我司都是密钥库里随机抽一个再加点随机数当密钥, 谁也不知道密钥到底是哪个.
上线的时候, 先启动在线密钥爆破线程, 在一个更大点的密钥库里用随机数进行爆破, 大概半个到一个小时后, 就会爆破到正确密钥, 服务就启动起来了.

[SlipStupig]

保证账号安全，谈单个点事没有意义的，安全是遵循木桶理论。你觉得你的这些措施很安全，假如你服务器被人偷走，你这些措施都没用了

[janxin]

这种叫做 Secret Management，具体的放狗搜一下

[iyaozhen]

@chenqh 嗯 还有更细致的。专门有部门搞这个，属于基建

[murmur]

有防火墙控制，数据库只能由特殊 IP 访问，而且没有公网权限

然后就是定期的备份了

[unco020511]

用内网配置中心

[opengps]

明文链接有网络要求，仅限于内网链接
密文解密是那些公开了数据库公网访问场景下的必然要求

不过说到底，安全问题是个综合结果，不代表锁大门了就安全，窗户，通风口，下水道等等很多地方都得同步做到安全，整个系统才算安全

[cco]

用 2 足以，搞加密什么的都是皇帝的新衣。
某些人喜欢用公网 IP 的除外。局域网都长得一模一样，泄漏了又如何，某运营商的第三层跳板机里面还装得盗版 navicat 、CRT 呢。

[Varobjs]

防内部，那就加层 VPN，有账户密码也连不上

[dengshen]

@bthulu 太秀了吧！发版前也需要爆破密码吗？

[yrj]

弄个假的配置文件，连上的是蜜罐。
真的放环境变量。
逃：）