安装 Chef (12) 后要采取与“关键”用户相关的安全预防措施？

Question

我刚刚在面向 public 的服务器上安装了 Chef (12) 以及 Chef Manage 界面。

用户 pivotal 是默认创建的，但我找不到任何关于安全注意事项的明显信息，这对 public Web 服务至关重要。

据我所知，无法登录网络界面。

安装后是否需要对此类用户执行任何操作（例如更改密码、重命名、禁用权限等）？

Answer 1

该用户是 Chef Server 的内部用户。你永远不会直接触摸它或能够看到它，除非你做了一些非常错误的事情，比如手动将超级用户身份验证密钥复制到工作站。