这种方法非常简单,但它存在严重的安全问题,我们都知道不应该把配置写在代码中,如果有人把我们的源代码上传到了github中,那么数据库的配置就相当于向全世界公开了,当然,当配置文件不包含敏感信息时,也可以才有这种简单的方法。
让配置文件和代码独立开来,通常使用 json、yaml或者ini的文件格式来存储配置。
结合环境变量和 python 库读取外部文件,首先开发通常不会接触到生成环境,因此生成环境的配置文件由运维来写,运维将应用所需要的配置写好后,放到生产服务器的指定位置,代码从指定位置读取配置。
为了方便程序的统一调试,可以提前约定好一个系统环境变量(XXX_CONFIG_PATH)来指定配置文件的存放路径。
例如:export XXX_CONFIG_PATH =
/home/test/configs/config.ini 此为设置临时环境变量
查看环境变量: env 设置永久环境变量 1.在/etc/profile 的文件下编辑,所改变的环境变量是面向所有用户的 export CLASSPATH = /../...该路径为绝对路径 2.在当前用户目录下./barsh_profile文件中修改 进行修改的话,仅对当前的用户生效 vim /home/wens/.barshc export CLASSPATH = /../...该路径为绝对路径 最后使用source命令 可以直接使环境变量生效 source/home/wens/.barshc //直接跟环境变量的文件
查看环境变量: set 查看某个环境变量: set path 修改环境变量 输入 “set 变量名=变量内容”即可。比如将path设置为“d:nmake.exe”,只要输入set path="d:nmake.exe" 注意:所有的在cmd命令行下对环境变量的修改只对当前窗口有效,不是永久性的修改。也就是说当关闭此cmd命令行窗口后,将不再起作用。 永久性修改环境变量的方法有两种: 一种是直接修改注册表 另一种是通过我的电脑-〉属性-〉高级,来设置系统的环境变量(查看详细) 设置了环境变量后,需要重启 pycharm 生效
此方法不使用文件来存储配置信息,将所有的配置信息存储到环境变量中,在实践中比较常见,运维通过 ansible 部署脚本,在程序运行前将需要配置的信息导入到环境变量中。
不利用文件存储,在一定程度上加强了对密码等配置信息的保护,但也增加了运维的工作量,尤其是当需要修改配置时。
在一些微服务架构中,会专门开发配置中心,程序直接从线上读取配置,配置的管理也会开发一套GUI,方便开发和运维。
-app -__init.py -app.py -settings -__init__.py -base.py -dev.py -prod.py
其中 __init__.py 中,添加判断逻辑,判断当前环境使用 开发环境还是生产环境,从而加载不同的配置参数。
# settings/__init__.py import os # os.environ.get() 用于获取系统中的环境变量,因为在生产环境中,一般都会把一些关键性的参数写到系统的环境中。 # 所以PROFILE的值其实就是我们配置的环境变量的值。如果没有配这个值,默认走dev的配置。 # PYTHON_PRO_PROFILE = os.environ.get("PYTHON_PRO_PROFILE", "dev") PYTHON_PRO_PROFILE = os.environ.get("PYTHON_PRO_PROFILE") print("是开发环境还是生产环境: ", PYTHON_PRO_PROFILE) if PYTHON_PRO_PROFILE == "dev": from .dev import * elif PYTHON_PRO_PROFILE == "prod": from .prod import * else: raise Exception("Not supported runtime profile {}".format(PYTHON_PRO_PROFILE))
其中 base.py 存储一些公用的配置,然后在开发环境 dev.py 与生产环境 prod.py 中导入 base.py 的变量。
# settings/base.py import os import time # os.path.abspath: 获取完整路径(包含文件名) current_exec_abspath = os.path.abspath(__file__) current_exec_dir_name, _ = os.path.split(current_exec_abspath) current_up_dir, _ = os.path.split(current_exec_dir_name) current_up2_dir, _ = os.path.split(current_up_dir) print('------log dir=------', current_up2_dir) # 日志文件路径设置 log_path = f"{current_up2_dir}/logs" if not os.path.exists(log_path): os.makedirs(log_path) t = time.strftime("%Y_%m_%d") log_path_file = f"{log_path}/interface_log_{t}.log"
其中 dev.py:
# 导入了base下所有参数 from .base import * database = { "protocol": "mysql+mysqlconnector", "username": "xxxxxx", "password": "hash string", "port": 3306, "database": "repo" }
其中 prod.py:
# 导入了base下所有参数 from .base import * database = { "protocol": "xxxxxxxxxxx", "username": "xxxxxxxxxxx", "password": "xxxxxxxxxxx", "port": 3344, "database": "xxxx" } 对于一些敏感信息可在环境变量里设置,通过如下方法获取,例如: MAIL_SERVER = os.environ.get('MAIL_SERVER', 'smtp.163.com') MAIL_USERNAME = os.environ.get('MAIL_USERNAME') or 'test' MAIL_PASSWORD = os.environ.get('MAIL_PASSWORD') or '12345678'
以上是正确读取和写入Python项目中的配置的方法是什么?的详细内容。更多信息请关注PHP中文网其他相关文章!