Mac verwenden keychain Passwort für Umgebungsvariable

Question

Oft müssen wir Passwort in der Umgebungsvariablen in der Entwicklungsumgebung haben. Aber ich stelle meine dotfiles gerne auf github, damit ich ein sehr portables Setup habe.

Es ist jedoch definitiv keine gute Idee, ein Passwort in diesen dotfiles zu behalten, um es auf github zu setzen, oder einfach nur allgemein.

Mac kommt mit Keychain, die Passwörter verschlüsseln und speichern würde. Wie kann ich das nutzen, um Passwörter zu behalten und in der Umgebungsvariable zu setzen?

Insbesondere Shell-Skript kann ich in .bashrc setzen, die geladen werden, wenn ich eine neue Bash-Sitzung öffne.

Answer 1

Erstellen Sie ein Passwort in Ihrem Schlüsselbund. AWS_DATABASE_PASSWORD unten ist der Kontoname anstelle des Schlüsselbund-Objektnamens. Geben Sie dieses Skript in Ihre .bashrc ein.

get_pw() { 
    security find-generic-password -ga "$1" -w 
} 
export AWS_DATABASE_PASSWORD="$(get_pw AWS_DATABASE_PASSWORD)"