機密情報を環境変数から読みこみたい

Question

社内のセキュリティ要件でリポジトリ内（config等）に AWS キー等をおくのがNGになったので
bash_profile に環境変数をかいて getenv でよみこもうとしたのですがうまくいきません

まず fuel そのもののプロセスがなく実行ユーザがわからないのですが
httpd は root プロセスが１つに apache ユーザのプロセスが複数走っています

fuel が読み込むための環境変数は apache ゆーざ root ユーザどちらにかけばいいのでしょうか

またどちらの bash_profile にかいてもうまくいかなかったので
どうすれば環境変数から読み込めるようになりますか？

あるいは他にソース内におかずに AWS キー等を読み込むのに適した方法はありますか？

追記：

/root/.bash_profile, /home/apache/.bash_profile

export AWS_ACCESS_KEY_ID='test'

コントローラ内に

$this->logger->log(\Fuel::L_DEBUG, getenv('AWS_ACCESS_KEY_ID'));

service httpd restart
してから
curl http://endpoint
してもログには

DEBUG - 2019-06-25 09:06:45 -->

と何も表示されません

追記：

コントローラ内のコードを最低限さわれる程度の知識しかないので
できれば既存環境に大きな影響を与えないよう
外部ライブラリの追加なしで fuel core 内で対応できる方法だとありがたいです

Comments

[y_waiwai]

具体的にそのコードを提示しましょう

[papinianus]

awsキーはなんのためにあるのでしょうか。ウェブアプリにキーをもたせる必要がわからないです。

[退会済みユーザー]

APIで受け取ったデータをS3に保存するために使っています

[papinianus]

考えが足りてませんでした。失礼しました。

Answer 1

結局どこかのファイルに書くことになるので、そのファイルをどこに置くかだけの問題ですが。

.bash_profileは、Bashの設定ファイルなので、httpサーバーとは関係ありません。

httpdのプロセスの環境変数をセットしたいのならば、httpdの起動シェルスクリプトを探してその中で設定します。
httpdから起動される全てのプログラムに伝播しますが。

環境変数が設定されたかどうかは、ps eww -C httpdをrootで実行するとhttpdプロセスの環境変数が表示されます。

Comments

[退会済みユーザー]

/etc/init.d/httpd から /etc/sysconfig/httpd をよんでて
この中に export 文をかいたところ fuel の getenv で取り出すことができました
ここに書くのが正しいかは不明ですが一応やりたいことができました
ありがとうございます！

Answer 2

昔似たような質問をしました。
API key の環境変数への設定方法

参考になれば。

Comments

[退会済みユーザー]

せっかく教えていただいたんですが
Fuel にライブラリを追加したことがなくて
composer の使い方がよくわからなかったのですぐには使えなさそうでした…
申し訳ありません