linux - 使用 chef 创建用户，这样我就可以通过 ssh 进入 box

Question

我们使用 chef 来配置我们的盒子，但我们的大部分部署都在 Windows 上，因为我们的 linux 盒子的基础设施并不全都在那里；因此，我无法使用自己的用户名/密码登录。

允许登录的机制仅在 Windows 上有效(目前这不是在 Linux 上执行的优先事项)并且我们只有 root 密码而我无权访问它(理所当然)。

但是我可以在 Chef 运行期间创建一个用户，我看过了，但老实说，它们都有点令人困惑，所以我想我会问并希望有经验的人可能有更好的解决方案。

如何创建具有管理员访问权限的用户，以便我可以通过 ssh 登录并通过 chef 在盒子上执行需要完成的操作？

Answer 1

我能给出的最佳指导:

使用用户资源创建用户，然后使用 sudo cookbook 将此用户添加到 sudoers 列表中。

User resource documentation

A stackoverflow question on the password attribute

Sudo cookbook

所以你最终应该得到一本包含以下内容的 Recipe :

元数据.rb

[...] # stripped usual lines for cookbook name version
depends 'sudo' # add the dependency to use only one cookbook

属性/默认.rb:

default['user_to_create'] = "user3536548" # took you SO account here
default['authorization']['sudo']['users'] << node['user_to_create'] # Add the defined user in the array (using attribute to avoid duplication of user name), this avoid overwriting entries from other recipes and as the attribute is initialized as an empty array it will be ok anyway.

Recipe/default.rb

user node['user_to_create'] # create the user, see the doc for details
include_recipe 'sudo' # include the sudo recipe to take advantages of the atrtibutes above.