在安装Chef（12）之后要采取与“关键”用户相关的安全预防措施吗？

Question

我刚刚将Chef（12）和Chef Manage界面一起安装在面向公众的服务器上。

pivotal用户是默认创建的，但是我找不到有关安全性考虑因素的任何明显信息，这些信息对于公共Web服务至关重要。

据我所知，无法登录到Web界面。

安装后，是否需要对此类用户执行任何操作（例如，更改密码，重命名密码，禁用权限等）？

Answer 1

该用户是魔术师，并且在Chef Server内部。 除非您做错了很多事，例如将超级用户身份验证密钥手动复制到工作站，否则您将永远不会直接触摸它或看到它。