@hatkidchan например енв можно загружать из systemd, и сделать доступным только руту