你是否遇到過這樣一個(gè)情況: 在A項(xiàng)目的終端之中執(zhí)行相應(yīng)的命令, 然而所實(shí)際使用的卻是B項(xiàng)目的數(shù)據(jù)庫連接配置, 直至花費(fèi)了相當(dāng)長的時(shí)間之后才發(fā)現(xiàn), 自己連接的數(shù)據(jù)庫出現(xiàn)了錯(cuò)誤。這種情況是我確實(shí)存在, 并且這樣的狀態(tài)并不是僅僅發(fā)生了一次。根本原因就在于, 環(huán)境變量這一東西是屬于全局范圍的, 并且是伴隨著 shell 進(jìn)程來運(yùn)行的。我在同一時(shí)間打開了五六個(gè)項(xiàng)目, 每個(gè)項(xiàng)目所需要的環(huán)境變量都是不相同的, 這邊項(xiàng)目連接的是測試數(shù)據(jù)庫, 那邊項(xiàng)目連接的是開發(fā)數(shù)據(jù)庫, 各個(gè)項(xiàng)目的 API 密鑰也全是各不一樣。過去通常的做法是, 在每個(gè)項(xiàng)目目錄下放置一個(gè) .env 文件, 或者放置一個(gè) env.sh 腳本, 只要進(jìn)入到該目錄里, 做的第一件事就是要去執(zhí)行一下 ./env.sh 這個(gè)操作。但是實(shí)際的問題是, 我總是會忘記去做這步操作。從當(dāng)前這個(gè)終端標(biāo)簽頁切換到其他頁面的時(shí)候, 腦子里已經(jīng)記不住具體要做什么了另外開啟一個(gè)新的瀏覽窗口后, 也因?yàn)槊β刀浟嗽镜娜蝿?wù)當(dāng)同事邀請我去協(xié)助排查某個(gè)程序錯(cuò)誤時(shí), 我在臨時(shí)切換目錄的過程中, 同樣因?yàn)榄h(huán)境變動而導(dǎo)致思緒中斷并遺忘了待辦的事情。就是來徹底根除這個(gè)“忘了”的情況的。它怎么工作總結(jié)為一句話來講, 就是當(dāng)你執(zhí)行cd命令進(jìn)入某個(gè)目錄的時(shí)候, 系統(tǒng)會自動地加載對應(yīng)的那個(gè)目錄的環(huán)境變量信息一旦你使用 cd 命令離開那個(gè)特定的空間位置的時(shí)候, 相關(guān)的那些環(huán)境變量就會被自動地卸載掉。它的底層原理是在你的 shell 程序里掛載了一個(gè)掛鉤機(jī)制。當(dāng)你每次切換工作目錄時(shí), 這個(gè)掛鉤就會自動啟動, 去檢查當(dāng)前的路徑以及它的所有父級路徑下, 是否存在一個(gè) .envrc 文件。如果找到了這個(gè)文件存在, 它就會執(zhí)行該文件的內(nèi)容, 從而把在文件內(nèi)部定義好的所有環(huán)境變量都加載并注入到當(dāng)前的 shell 環(huán)境中。一旦你離開了這個(gè)指定的目錄范圍, 該機(jī)制就會立刻撤銷之前注入的那些變量, 讓系統(tǒng)狀態(tài)恢復(fù)成原來的情況。在這樣一個(gè)過程之中, 你本人完全沒必要去做任何的操作, 僅僅只需要執(zhí)行一下cd這個(gè)命令, 整個(gè)任務(wù)就全部處理完畢了。組裝和搭配這個(gè)事情, 其實(shí)也就分成了兩步來做:# 裝mac / linuxbrew你需要把hook掛接到殼程序中, 并且要把這個(gè)操作添加到以點(diǎn)號開頭的zshrc文件或者以點(diǎn)號開頭的文件的末尾位置。eval $( hook zsh)# bash 的話換成eval $( hook bash)然后在項(xiàng)目目錄里面, 寫一個(gè) .envrc:# -a/.envrc://:5432/dev-xxxxx.envrc這個(gè)東西, 它的本質(zhì), 其實(shí)就是shell這種腳本類型, 所以它能夠去處理的事情, 那就是任何那個(gè)shell腳本能夠去處理的那些事情。比如, 實(shí)現(xiàn)當(dāng)某個(gè)動作觸發(fā)時(shí), 系統(tǒng)會自動地對該虛擬環(huán)境執(zhí)行激活操作。.venv/bin/# 再一個(gè)選擇呢就是把已有的那個(gè)文件叫做.env的東西給它直接加載進(jìn)來, 這樣的話就不需要去重新編寫一遍了。初次執(zhí)行 cd 命令前往該目錄時(shí), 系統(tǒng)可能會阻攔并提示當(dāng)前路徑下的 .envrc 文件尚未獲得授權(quán), 從而要求您進(jìn)行手動確認(rèn)。這是一個(gè)安全機(jī)制, 這個(gè)機(jī)制的作用是為了防止在你把別人的倉庫克隆下來的時(shí)候有人利用惡意存在的 .envrc 文件來偷偷執(zhí)行代碼。allow當(dāng)你把環(huán)境變量配置文件 .envrc 修改完畢之后, 你還得再多執(zhí)行一個(gè)許可授權(quán)的動作, 也就是要重新進(jìn)行一次 allow 操作。allow .allow 這一步, 是它具有的關(guān)鍵性的安全防護(hù)舉措。.envrc 這個(gè)文件, 它本質(zhì)上是一種會被系統(tǒng)自動執(zhí)行的 shell 腳本。試想一下, 如果不法分子把一個(gè)帶有惡意代碼的腳本藏到了倉庫里面, 而你只是簡單地切入了到該目錄底下操作, 那么你就很有可能已經(jīng)陷入了危險(xiǎn)的境地。所以, 系統(tǒng)設(shè)定了強(qiáng)制性的規(guī)則: 對于每一個(gè) .envrc 文件, 都必須由你本人親手執(zhí)行過 allow 這一動作之后, 系統(tǒng)才會去運(yùn)行該文件的代碼部分。而且, 一旦這個(gè)文件的具體內(nèi)容發(fā)生了任何變化, 你就需要再次手動確認(rèn)執(zhí)行 allow 操作。對于這個(gè)安全機(jī)制, 大家千萬不要覺得它非常麻煩或者繁瑣不顧其必要性, 因?yàn)檫@個(gè)機(jī)制在過去確實(shí)挽救過不少關(guān)鍵的情況。在用起來比較順手之后, 會養(yǎng)成一些習(xí)慣。經(jīng)過了一段時(shí)期的運(yùn)行, 我固化了幾個(gè)具體的用法。第一點(diǎn)是把.envrc文件提交到版本控制之中, 而.env這個(gè)用來存放真正密鑰的文件不放進(jìn)版本控制里面。在我的.envrc文件內(nèi)通常寫入的是配置的結(jié)構(gòu)以及那些非敏感的配置信息。對于敏感的密鑰則放置在已經(jīng)被git忽略了的.env文件中。具體的加載工作是由外部工具來完成的。這樣做的好處在于, 當(dāng)團(tuán)隊(duì)成員從代碼庫中克隆下來這個(gè)項(xiàng)目之后, .envrc文件已經(jīng)是現(xiàn)成的了, 每個(gè)人只需要各自去填寫屬于自己的敏感信息就可以了。另外一點(diǎn)就是, 能夠使用它來管理多個(gè)版本的開發(fā)工具鏈。因?yàn)樵?envrc這個(gè)配置文件里面是可以修改PATH環(huán)境變量的, 這樣一來, 我們就能夠讓某個(gè)比較舊的項(xiàng)目自動去使用特定版本的node, 或者是采用特定的PATH路徑順序, 當(dāng)進(jìn)入該項(xiàng)目目錄的時(shí)候會自動進(jìn)行切換, 而當(dāng)我們離開該目錄時(shí)又會自動還原到原來的狀態(tài), 這種操作方式比起手動執(zhí)行nvm use命令要更加省心省力一些。第三點(diǎn)內(nèi)容是要去協(xié)助管理功能層面的運(yùn)行環(huán)境。其內(nèi)部已經(jīng)預(yù)裝配置了一些相關(guān)的東西, 比如說像這一塊。這是一個(gè)名為強(qiáng).envrc強(qiáng)的小工具, 它的作用非常簡單, 只需要在命令行里輸入一行指令, 就可以讓你的項(xiàng)目去自動使用當(dāng)前所在的那個(gè)目錄底下所設(shè)置好的虛擬環(huán)境。# node 項(xiàng)目自動把 /.bin 加進(jìn) PATHnode在此特地給出來一個(gè)提醒。它用起來確實(shí)是挺方便的, 可是有兩處比較麻煩的地方, 我必須要在這里講一下。首先, 這個(gè)功能只會在交互式的那個(gè) Shell 環(huán)境里面才起作用, 因?yàn)樗饕且揽磕莻€(gè)鉤子hook來做事的。所以, 大家要是去寫一些 CI持續(xù)集成腳本, 還有 定時(shí)任務(wù)那種情況, 或者是其他那種非交互式的腳本程序里頭, 它是根本不起作用的。在那些特定的地方, 到底該怎么去傳遞環(huán)境變量, 你就還是得按照原來的規(guī)矩老老實(shí)實(shí)地去做傳參操作, 千萬不要想當(dāng)然地認(rèn)為 .envrc 這個(gè)東西是無所不能、放之四海而皆準(zhǔn)的萬能鑰匙。再說第二條, 大家千萬別把它當(dāng)成密鑰管理工具來看待。它實(shí)際上只是一個(gè)起到自動作用的便利工具。真正的密鑰管理工作還是應(yīng)該依托于 vault 來進(jìn)行。把生產(chǎn)環(huán)境下的密鑰直接硬編碼到 .envrc 文件里面去, 這是一個(gè)非常不好的做法。但是, 就關(guān)于再也再也不用記住需要手動去做這一件事情來說, 它做得那是干干凈凈。在把這個(gè)東西安裝上之后的那種咦我這個(gè)變量怎么就不生效了的這種抓狂的時(shí)刻, 基本上就從我的生活里面消失了。從今以后, 當(dāng)我克隆完一個(gè)項(xiàng)目之后的第一件事, 就是去看一下有沒有那個(gè) .envrc 這個(gè)文件存在, 要是沒有的話呢, 我就給它專門去建立它一個(gè)。這是一個(gè)簡單的工具, 不過它每天都幫助我解決一些問題, 把這些小問題解決掉以后積累起來就變得很多了。