Lokal habe ich eine .env Datei, in der Zugänge für meine Datenbank gespeichert sind.

in der .gitignore ist die .env, so dass sie nicht bei Github liegt.

Jetzt habe ich aber einen Ubuntu VPS mit Nginx, um so meine Webseite zu hosten. Wo speichere ich jetzt die Variablen sicher, oder packe ich sie einfach in den Code, weil Server Code eh keiner lesen kann?