database.ymlに存在するデータベース認証情報を保護する方法

Question

config/database.ymlで使用される接続資格情報を保護するにはどうすればよいですか。 db設定のユーザー名、パスワード、ホスト情報を保護するにはどうすればいいですか？

local: &local 
    adapter: mysql2 
    encoding: utf8 
    reconnect: false 
    username: foo 
    password: bar 
    host: localhost 

Answer 1

あなたはしません。ある時点で、あなたはこのものを入れる必要があり、それは平文でなければなりません。

これは通常、デプロイ時に問題があります。この場合、リポジトリへの読み取りアクセス権を持つユーザーがデプロイメントサーバーのデータベース構成を参照しないようにします。

私は、データベースの.ymlをサーバのホームディレクトリからアプリにコピー（またはシンボリックリンク）するカスピストラのカスタムタスクを持っていました。 （だから私のレポであり、ブランクdatabase.ymlのであり、私は、サーバー上にすでに存在の秘密のバージョンで新しいバージョンを公開したときに、それが上書きされます）私はここにこれについて書いた

： http://www.tigraine.at/2011/09/25/securely-managing-database-yml-when-deploying-with-capistrano/

開発中にこれを共有していない場合は、単に.gitignoreにdatabase.ymlを入れてコミットしないでください。