程序连接 MySQL Redis 等的密码放哪里比较好? 配置文件? 环境变量? 启动参数? etcd/zk 里可以放吗?求指点

[freestyle]

[noe132]

一般放配置文件吧。

一般 mysql 默认限制只能 localhost 的 tcp 连接，其他的一律 reject，基本没有安全问题

[yohole]

如果是 Spring 应用的话，通常都是以 Base64 编码之后存放的，虽然逆向一下就破解，但还是比明文保险一点；进阶一点的话，完全是可以实现加密算法的

[freestyle]

@yohole 加密的话还是有个地方放加密用的密码吧

[yohole]

@freestyle 对的，这个存放的地方可以是一个网络位置的配置文件，也可以使文件系统里面的，更可以是数据库里面的，反正就是不以明文存放