大家 web 开发时，是怎么样保障正式数据库的账号安全的？

[godall]

大家开发程序时，程序连接数据库一般怎么保存账号和密码的？

1. 写死在程序里（应该除了大学实习外没人这么干了）
2. 写在配置文件里——明文（很多人都这么用）
3. 写在配置文件里——加密（很多人都这么用）
4. 其他


我感觉 2，3 也都不是很安全啊，大家有什么办法？

[offswitch]

配置文件明文就可以了，限制数据库连接 ip，其余毫无意义。

[singerll]

sql 注入拖库根本不需要账号密码。。

[code2019]

k8s configmap 或者 Apollo 了解下

[chenshun00]

给一个坐标，运行获取密码

[leeyom]

放到配置中心，比如阿波罗

[wangyzj]

.env
或者配置中心下发

[staugur]

最简单的不用数据库。。。

[hq136234303]

@3dwelcome 没用的你数据加密的方法还是在代码里面的所以没鸡儿用

[q149072205]

肯定放在配置文件 里啊，如果真有高手能看到你的配置文件，肯定早就攻破系统了。

[tairan2006]

用 2 就行，用 3 的一般是企业合规需求

[zlowly]

看到这里这么多评论里有这样的好笑的论点：水桶无论有多高，它盛水的高度取决于其中最低的那块木板，所以咱负责的这块木板做成啥样也没用。

[totoro52]

@3dwelcome java： 还可以这样？

[hoyixi]

真流程规范的公司，开发人员是无法操作正式数据库环境和正式数据的，那是专门的 DBA 的权限。
开发人员只能用开发环境和测试环境的数据库及“假”数据。

[QAQ73]

配置文件直接放到服务器中，代码只放测试环境的

[s0nnse]

放在配置文件中就可以了，如果要关注服务器的安全问题，更多的需要关注代码逻辑、基线配置的问题。过于看重配置文件的问题，反而是捡芝麻，丢西瓜。