平文パスワードを含まずにChefサーバーでユーザーを作成する方法はありますか？

Question

chef-server-ctl user-createのドキュメントからわかるように、このコマンドでは、引数の1つとして平文パスワードが必要です。シェフに存在するいくつかの代替ソリューションがあります

chef-server-ctl user-create jsmith John Smith jsmith@foo.com acleartextpasswordinmygitrepo 

、または私は手動での介入の間で選択する必要があります。しかし、シェフサーバーのスクリプト設定で、私は本当にのようなものを含む、すべてのコストで回避したいのですが、いくつかの外部回避策、または上記の醜さ？

Answer 1

AFAIRシェフサーバーのWeb UIを使用していない限り、これらのパスワードはどこでも使用されません（client.pemキーが使用されます）ので、これらをランダムに設定できます。

あなたが本当に後からパスワードを変更したい場合は、これは、プレーンテキストのパスワードが、そのハッシュを必要としないこの質問への答えhttps://stackoverflow.com/a/29005708/170230

に言ったように直接にpsqlを通してそれを行うことができます。

Answer 2

シェフがパスワードを処理しないように外部認証統合（AD、SAMLなど）を有効にします。また、シェフにユーザーを管理させたい場合は、自分のアカウントを作成して招待システムを使用させることもできます。