php - 加密解密环境变量

Question

是否建议加密 .env 文件或 .env 文件内的密码？

因为他们不希望数据库密码是纯文本的。他们表示，这是出于安全考虑。我正在使用 laravel，用户只能访问公共(public)文件夹。我已经隐藏了 phpinfo.php 文件。

谢谢

Answer 1

您可以设置encrypted字符串作为“.env”文件中的密码，并在代码中对其进行解密。但我不认为这会提高您系统的安全级别。

更重要的是在服务器上设置正确的配置(权限、文件位置等)。您可以禁用诸如 phpinfo() 之类的东西，并且可以使用 php-fpm pool 而不是 .env并保护该文件不被 root 查看。