在安裝Chef（12）之后要采取與“關鍵”用戶相關的安全預防措施嗎？

Question

我剛剛將Chef（12）和Chef Manage界面一起安裝在面向公眾的服務器上。

pivotal用戶是默認創建的，但是我找不到有關安全性考慮因素的任何明顯信息，這些信息對於公共Web服務至關重要。

據我所知，無法登錄到Web界面。

安裝后，是否需要對此類用戶執行任何操作（例如，更改密碼，重命名密碼，禁用權限等）？

Answer 1

該用戶是魔術師，並且在Chef Server內部。 除非您做錯了很多事，例如將超級用戶身份驗證密鑰手動復制到工作站，否則您將永遠不會直接觸摸它或看到它。