Django - настроить базу данных при запуске

Question

По соображениям безопасности я не хочу, чтобы вся информация о моей базе данных хранилась в открытом тексте в settings.py. Я хотел бы загрузить информацию в память (т. Е. Установить настройку базы данных DATABASE) при запуске сервера Django.

Как я могу это сделать?

EDIT: Я думаю, что здесь есть недоразумение. Идея заключается в разделении безопасности. Если злоумышленник успешно получает доступ к машине django, я не хочу, чтобы они имели доступ к базе данных (на другой машине). Это не является необоснованным. Очевидно, что когда машина перезагрузится, необходимо будет снова ввести информацию, но это будет стоить полной компартиментализации. При таком подходе нарушение серверной машины django не повлияет на безопасность данных.

Answer 1

Вы можете переместить настройки базы данных в другой файл, но что вы получите? Детали нужно где-то хранить: сервер не может загрузить данные в память, а затем удалить файл, из которого он считывает данные, потому что тогда он не сможет подключиться к базе данных при следующей перезагрузке.

Это также неслучайно осложняет вашу систему, потому что ваша система уже скомпрометирована, когда кто-то может прочитать источник. Вы должны больше беспокоиться об этом, чем перемещать все пароли (и подобные детали, такие как ключи API) в специальные файлы в другом месте.