[ruby-on-rails] “ ‘생산’환경에 대한`secret_key_base` 누락”오류를 해결하는 방법 (Rails 4.1)

프로덕션 서버에 로그인 할 때마다로드 될 환경 변수를 작성하여 동일한 문제가 발생하여이를 해결하기 위한 단계를 안내 했습니다.

Unicorn v4.8.2에서 Rails 4.1을 사용하고 있었고 애플리케이션을 배포하려고 할 때 제대로 시작되지 않았고 unicorn.log파일에서이 오류 메시지를 발견했습니다.

app error: Missing `secret_key_base` for 'production' environment, set this value in `config/secrets.yml` (RuntimeError)

몇 가지 연구를 한 결과 Rails 4.1이을 관리하는 방법을 변경했음을 알았 secret_key습니다. 따라서 secrets.yml파일 을 읽으면 exampleRailsProject/config/secrets.yml다음과 같은 것을 찾을 수 있습니다

# Do not keep production secrets in the repository,
# instead read values from the environment.
production:
  secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>

즉, Rails는 secret_key_base프로덕션 서버에서 환경 변수를 사용할 것을 권장 합니다. 이 오류를 해결하려면 다음 단계에 따라 프로덕션 서버에서 Linux 환경 변수 (필자의 경우 Ubuntu)를 작성해야합니다.

1. 프로덕션 서버의 터미널에서 다음을 실행하십시오.

   $ RAILS_ENV=production rake secret

   문자와 숫자가 포함 된 큰 문자열을 반환합니다. 이를 복사하면 해당 코드를이라고 GENERATED_CODE합니다.

2. 서버에 로그인

   • 루트 사용자로 로그인 한 경우이 파일을 찾아서 편집하십시오.

     $ vi /etc/profile

     vi에서 Shift+ G(대문자 “G”)를 사용하여 파일의 맨 아래로 이동하십시오 .

     vi에 삽입 하려면 GENERATED_CODE을 눌러 환경 변수를 작성하십시오 i. 파일 끝에서 새 줄에 있어야합니다.

     $ export SECRET_KEY_BASE=GENERATED_CODE

     변경 사항을 저장하고을 사용하여 파일을 닫은 Esc다음 ” :x“를 사용하여 Entervi에서 저장하고 종료하십시오.

   • 그러나 일반 사용자로 로그인 한 example_user경우이 요점을 ” ” 라고 부르면 다음 파일 중 하나를 찾아야합니다.

     $ vi ~/.bash_profile
     $ vi ~/.bash_login
     $ vi ~/.profile

     이 파일들은 순서가 중요하므로 첫 번째 파일이 있으면 다른 파일을 편집 할 필요가 없습니다. 당신이 당신의 디렉토리에이 두 파일을 발견하는 경우 ~/.bash_profile그리고 ~/.profile당신은 단지 첫 번째로 작성해야합니다 ~/.bash_profile리눅스는이 하나를 읽을 것이며, 다른 하나는 무시되기 때문.

     그럼 우리가 사용하는 파일의 맨 아래로 이동 Shift+ G다시 우리와 함께 환경 변수를 작성 GENERATED_CODE하여 i다시 있는지 파일의 끝에 새 줄을 추가한다 :

     $ export SECRET_KEY_BASE=GENERATED_CODE

     코드를 작성한 후 변경 사항 을 저장하고 Esc다시 ” :x“를 사용하여 파일을 닫고 Enter저장하고 종료하십시오.

3. 다음 명령을 사용하여 환경 변수가 Linux에서 올바르게 설정되었는지 확인할 수 있습니다.

   $ printenv | grep SECRET_KEY_BASE

   또는 함께 :

   $ echo $SECRET_KEY_BASE

   이 명령을 실행할 때 모든 것이 정상이면 GENERATED_CODE이전부터 표시됩니다 . 마지막으로 모든 구성이 완료되면 Unicorn 또는 다른 도구를 사용하여 Rails 응용 프로그램을 문제없이 배포 할 수 있습니다.

쉘을 닫고 프로덕션 서버에 다시 로그인하면이 환경 변수가 설정되어 사용할 준비가됩니다.

그리고 그게 다야! 이 미니 가이드 가이 오류를 해결하는 데 도움 이되기를 바랍니다 .

면책 조항 : 저는 Linux 또는 Rails 전문가가 아니므로 잘못된 점이나 오류가 있으면 문제를 해결하게되어 기쁩니다.

답변

Rails.application.configure do
    ...
    config.secret_key_base = ENV["SECRET_KEY_BASE"]
    ...
end

export SECRET_KEY_BASE=rake secret
ruby -e 'p ENV["SECRET_KEY_BASE"]'

class LanguagePack::Rails41 < LanguagePack::Rails4

  # ...

  def compile
    instrument "rails41.compile" do
      super
      allow_git do
        create_secrets_yml
      end
    end
  end

  # ...

  # writes ERB based secrets.yml for Rails 4.1+
  def create_secrets_yml
    instrument 'ruby.create_secrets_yml' do
      log("create_secrets_yml") do
        return unless File.directory?("config")
        topic("Writing config/secrets.yml to read from SECRET_KEY_BASE")
        File.open("config/secrets.yml", "w") do |file|
          file.puts <<-SECRETS_YML
<%
raise "No RACK_ENV or RAILS_ENV found" unless ENV["RAILS_ENV"] || ENV["RACK_ENV"]
%>

<%= ENV["RAILS_ENV"] || ENV["RACK_ENV"] %>:
  secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>
          SECRETS_YML
        end
      end
    end
  end

  # ...

end

...
<%= ENV["RAILS_ENV"] || ENV["RACK_ENV"] %>:
  secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>
  third_party_api_key: <%= ENV["THIRD_PARTY_API"] %>

Rails.application.secrets.third_party_api_key

export SECRET_KEY_BASE = "YOUR_SECRET_KEY"

source ~/.bashrc
source ~/.bash_profile