Vagrantでbox作成時にふと思った事

とある手順でbox作ってたら、途中でauthorized_keysにvagrantの公開鍵登録してた。

これってvagrantで作ったサーバには誰もが自由にアクセスできちゃうって事か。

マニュアルを見るとprivateで使う場合は自分でキー作って使えと書いてあった。

http://docs-v1.vagrantup.com/v1/docs/base_boxes.html

なにも考えずにvagrantで作ったサーバをネットに公開しちゃダメだね!