在云flare 服务安装中使用令牌文件而不是 CLI 参数,以提高安全性
作者: RichardThiessen创建于 2025年10月13日更新于 2026年9月1日
标签Type: Feature RequestPriority: Normal
- 当前行为: 通过 --token CLI 参数传递令牌,在进程列表中可见
- 建议: 默认使用 --token-file,将令牌写入 /etc/cloudflared/token,权限为 600
- 好处: 防止令牌通过 ps、/proc、服务文件、系统日志等方式泄露
内容来源: cloudflare/cloudflared