railsアプリを外部に公開したら、railsアプリの.envファイルの中身も(実際のMySQLログインユーザ名と実際のMySQLログインパスワード)外部に公開されてしまうのでしょうか。

Question

現在railsアプリを製作中なのですが、

railsのmysqlのログインユーザ名とログインパスワードを外部に公開しないために

Gemfileに以下のコードを記述して

gem 'dotenv-rails'

以下のコマンドで上記のgemをインストールして、

$ bundle install

database.ymlに以下のコードを記述して、

default: &default
  adapter: mysql2
  encoding: utf8
  pool: 5
  username: <%= ENV.fetch("DB_USERNAME") %>
  password:  <%= ENV.fetch("DB_PASSWORD") %>
  socket: /tmp/mysql.sock

.envファイルに以下の通りに実際のログインユーザ名とログインパスワードを記述して、

DB_USERNAME = 自分のMySQLのログインユーザ名
DB_PASSWORD = 自分のMySQLのログインパスワード

railsアプリのフォルダやファイルなどのデータをGitHubのローカルリポジトリにコミットして、そのローカルリポジトリをリモートリポジトリにプッシュして反映させたら、

railsアプリの.envファイルの中身も(実際のMySQLログインユーザ名と実際のMySQLログインパスワード)外部に公開されてしまうのでしょうか。

Answer 1

.envは.gitignoreに登録してGitの管理対象外にするのが一般的かと思います。たとえ非公開リポジトリの設定にしていてもPushしてはいけません。

参考）
https://qiita.com/noraworld/items/bfa80811c9e30b4474af