当前位置：首页>行业动态> 正文

服务器环境变量设置

服务器环境变量设置指南

环境变量是服务器配置中至关重要的组成部分,它们用于存储系统或应用程序运行所需的关键信息（如数据库密码、API密钥、路径配置等），正确设置环境变量不仅能提升安全性，还能简化部署流程，以下是详细操作指南与注意事项：

环境变量的核心作用

Linux/Unix系统
- 临时设置（仅当前会话有效）
```
export DATABASE_URL="mysql://user:password@localhost/dbname"  
```
- 永久设置
  - 用户级：编辑~/.bashrc 或~/.profile 文件，添加export KEY=value，执行source ~/.bashrc 生效。
  - 系统级：修改/etc/environment 或/etc/profile 文件。
Windows系统
- 通过图形界面：
  控制面板 →系统和安全 →系统 →高级系统设置 →环境变量。
- 命令行：
```
setx DATABASE_URL "mysql://user:password@localhost/dbname"  
```

Apache/Nginx
- 在虚拟主机配置文件中使用SetEnv（Apache）或env 指令（Nginx）声明变量。
- 示例（Apache）：
```
SetEnv DB_HOST 127.0.0.1  
```

Node.js (PM2)

通过.env 文件定义变量，使用dotenv 包加载：

require('dotenv').config();  
console.log(process.env.DB_HOST);

PM2启动时注入变量：

pm2 start app.js --env production --update-env

Docker容器

使用-e 参数传递变量：

docker run -e "DB_PASS=secret" my-image

通过docker-compose.yml 文件定义：

environment:  
  - DB_HOST=mysql  
  - DB_PORT=3306

敏感信息保护
- 禁止将环境变量文件（如.env）提交到代码仓库，通过.gitignore 过滤。
- 对服务器环境变量文件设置严格权限（如chmod 600 .env）。
加密与审计
- 使用密钥管理工具（如AWS KMS、HashiCorp Vault）加密敏感变量。
- 定期轮换密钥并检查未授权的变量访问记录。
最小权限原则
仅为应用程序分配必要的环境变量访问权限,避免过度暴露。

问题1：变量未生效
- 检查作用域：重启服务或终端会话以加载新变量。
- 验证语法：确保变量名无空格或特殊字符，值用引号包裹。
问题2：多环境冲突
- 使用不同环境文件区分配置（如.env.production、.env.development）。
- 在部署流程中自动切换对应环境变量。
问题3：容器内变量丢失
- 确认Dockerfile或Compose文件正确引用了变量。
- 使用docker exec <container> env 命令验证容器内变量是否存在。