Railsアプリのソースを公開するときパスワードをどうする? 質問と回答(Q&A) 　

質問の回答ではないのですがすみませんpitってこれですかね
  
|Upload your own

初めて知りました。

config/database.ymlを読み込む部分を
password部分をpitから読むようにハックすればいいのではないかと思い
少し調べてみました
pitをはじめて使ったのでもしかしたら間違っているかもしれませんが..
■database.ymlが読み込まれている箇所調査

.config/boot.rb
Rails.boot!
が呼ばれる
コピペする ブログに貼る
module Rails
  class << self
    def boot!
      unless booted?
        preinitialize
        pick_boot.run
      end
    end
    def preinitialize
      load(preinitializer_path) if File.exist?(preinitializer_path)
    end
    def pick_boot
      (vendor_rails? ? VendorBoot : GemBoot).new
    end
  end
end
bootしていなければ
config/preinitializer.rb
をloadしたいのですが無いので
vendor/railsがなければgemでインストールされているrailsをboot
コピペする ブログに貼る
class Boot
  def run
    load_initializer
    Rails::Initializer.run(:set_load_path)
  end
end
こんな感じで呼ばれる
コピペする ブログに貼る
/usr/lib/ruby/gems/1.8/gems/rails-2.1.1/lib/initializer.rb
class Initializer
  def self.run(command = :process, configuration = Configuration.new)
    yield configuration if block_given?
    initializer = new configuration
    initializer.send(command)
    initializer
  end
end
Configuretionあたりを読めばわかりそう
コピペする ブログに貼る
class Configuretion
  def database_configuration
    require 'erb'
    YAML::load(ERB.new(IO.read(database_configuration_file)).result)
  end
  def initialize_database
    if configuration.frameworks.include?(:active_record)
      ActiveRecord::Base.configurations = configuration.database_configuration
      ActiveRecord::Base.establish_connection
    end
  end
end
■解決案

Configuration::database_configuration
を上書きしてPitを割り込ませればいけそう!?
rake rails:freeze:gems
していれば　以下のinitializerを読みに行くので
vendor/rails/railties/lib/initializer.rb
コピペする ブログに貼る
class Configuretion
  def database_configuration
    require 'erb'
    database_yml =
YA::load(ERB.new(IO.read(database_configuration_file)).result)
    require 'pit'
    config =   Pit.get("database", :require => {
        "password" => "your db password"
    })
    database_yml["development"]["password"]  = config["password"]
    database_yml
  end
end
に書き換える
そうすると
~/.pit/default.yaml
コピペする ブログに貼る
---
database:
  password: [password]
を読みに行くようになりました.
　こんなのどうでしょうか

質問の回答ではないのですがすみませんpitってこれですかね



ですです。
他にも同じ機能を持ったgemがあったと思ったんですが、忘れちゃいました。
他にも便利なgemたくさんありそうですよね。



config/database.ymlを読み込む部分を
password部分をpitから読むようにハックすればいいのではないかと思い
少し調べてみました



おぉ、スゲーまじハックしてる^^
これプラグイン化しとけば、使い回しできそうですね。
でも、どの部分をPitで上書きするのかは、毎回カスタマイズが必要か･･･
いっそ、config/database.ymlを使わずに、全部Pit使って管理するようなプラグインにすればいいのかな?


■一応自分のコードも晒してみる


自分であげた

2. サーバ内にあらかじめ実行環境用のdatabase.ymlなどを用意しておき、cap deployの後にこられを上書きするレシピを実行する


のレシピを書いてみました。Capfileに追加しておいて、別途サーバの~/secret.database.ymlに隠しておきたい設定を書いています。
Pitと違って部分的に置き換えるわけじゃないので小回り効かないですが、動作負荷的にはやさしいのかな。(デーモンとなったときどこまで初期化されるのか把握してないですが)
コピペする ブログに貼る
namespace :deploy do
  task :start, :roles => :app do
    run "cat ~/secret.database.yml >> #{current_path}/config/database.yml"
  end
  task :restart, :roles => :app do
    run "cat ~/secret.database.yml >> #{current_path}/config/database.yml"
  end
end
まだレシピの書き方わかってないので不自然･･･

config/database.ymlを使わずに、全部Pit使って管理するようなプラグインにすればいいのかな


まだ未調査なんですが
どうもDBのConfig読み込まれるフェーズ自体がかなり初期の段階なので
もし,プラグインが読み込まれる前だったらハックしかないかなぁとおもいますね

cat ~/secret.database.yml >> #{current_path}/config/database.yml


おぉ　そうきましたか