安装Chef（12）后，与'pivotal'用户有关的安全预防措施？

Question

我刚刚安装了厨师（12），在面向公众的服务器上，以及厨师管理界面。

默认情况下会创建用户pivotal，但我找不到任何有关安全注意事项的明显信息，这些信息对于公共Web服务至关重要。

据我所知，无法登录到Web界面。

安装后是否需要对此用户执行任何操作（如更改密码，重命名，禁用权限等）？

Answer 1

该用户对于厨师服务器来说是神奇而内部的。除非您做非常错误的操作，例如手动将超级用户身份验证密钥复制到工作站，否则您将永远不会直接触摸它或看到它。