我在centOS（php，mysql，apache）中有一个安全运行的网站
不知何故，我的客户在Windows操作系统中只有一小部分（只是生成发票，客户）应用程序。
这个新应用程序在日常操作中没有互联网连接，可能每晚都会将数据上传到主系统并从主系统下载数据。
我关注的是如何保护SSH登录userid / pw和mysql db userid / pw。因为这个应用程序驻留 在Windows中
=========================================
我的客户将拥有/操作Windows系统。 因为我的应用程序在双方都使用PHP。我想在Windows中保护configure.php文件，以便我的客户端看不到SSH登录userid / pw和mysql db userid / pw。
OR是否有更好的（安全的）方法从Windows连接到centOS并访问mysql db？