
Я использую systemctl
для запуска и поддержания активности моего приложения. Ниже представлен мой .service
файл. Обратите внимание на Environment='METEOR_SETTINGS={"privateKey": "ohnoyouseemyprivatekey!"}'
. Здесь я буду хранить закрытые ключи и не хочу, чтобы он был виден в этом месте.
Мой вопрос в том, как именно мне попросить systemctl прочитать его из файла в определенном месте в
[Service]
ExecStart=/usr/bin/node /home/wow-doge/experimental/wow_doge_builds/bundle/main.js
Restart=always
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=logdoge
#User=root
#Group=root
Environment=NODE_ENV=production
Environment=PORT=3000
Environment=HTTP_FORWARDED_COUNT=1
Environment=MONGO_URL=mongodb://127.0.0.1:27017/wow-doge
Environment=ROOT_URL=https://localhost
Environment='METEOR_SETTINGS={"privateKey": "ohnoyouseemyprivatekey!"}'
[Install]
WantedBy=multi-user.target
решение1
EnvironmentFile похож на директиву Environment, но считывает переменные среды из текстового файла. Текстовый файл должен содержать назначения переменных, разделенные новой строкой.
Пример:
[Service]
EnvironmentFile=/etc/envfile
Содержание /etc/envfile
:
NODE_ENV=production
PORT=3000
HTTP_FORWARDED_COUNT=1
MONGO_URL=mongodb://127.0.0.1:27017/wow-doge
ROOT_URL=https://localhost
METEOR_SETTINGS={"privateKey": "ohnoyouseemyprivatekey!"}