Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
UpdateUser
Menetapkan properti baru untuk pengguna. Parameter yang Anda lewati mengubah salah satu atau semua hal berikut: direktori home, peran, dan kebijakan untuk UserName
dan yang ServerId
Anda tentukan.
Respons mengembalikan ServerId
dan UserName
untuk pengguna yang diperbarui.
Di konsol, Anda dapat memilih Dibatasi saat membuat atau memperbarui pengguna. Ini memastikan bahwa pengguna tidak dapat mengakses apa pun di luar direktori home mereka. Cara terprogram untuk mengonfigurasi perilaku ini adalah dengan memperbarui pengguna. Setel HomeDirectoryType
keLOGICAL
, dan tentukan HomeDirectoryMappings
dengan Entry
as root (/
) dan Target
sebagai direktori home mereka.
Misalnya, jika direktori home pengguna/test/admin-user
, perintah berikut akan memperbarui pengguna sehingga konfigurasi mereka di konsol menunjukkan flag Restricted seperti yang dipilih.
aws transfer update-user --server-id <server-id> --user-name admin-user --home-directory-type LOGICAL --home-directory-mappings "[{\"Entry\":\"/\", \"Target\":\"/test/admin-user\"}]"
Sintaksis Permintaan
{
"HomeDirectory": "string
",
"HomeDirectoryMappings": [
{
"Entry": "string
",
"Target": "string
",
"Type": "string
"
}
],
"HomeDirectoryType": "string
",
"Policy": "string
",
"PosixProfile": {
"Gid": number
,
"SecondaryGids": [ number
],
"Uid": number
},
"Role": "string
",
"ServerId": "string
",
"UserName": "string
"
}
Parameter Permintaan
Untuk informasi tentang parameter yang umum untuk semua tindakan, lihat Parameter Umum.
Permintaan menerima data berikut dalam JSON format.
- HomeDirectory
-
Direktori arahan (folder) untuk pengguna ketika mereka masuk ke server menggunakan klien.
Contoh
HomeDirectory
adalah/bucket_name/home/mydirectory
.catatan
Parameter
HomeDirectory
hanya digunakan jikaHomeDirectoryType
diatur kePATH
.Tipe: String
Batasan Panjang: Panjang minimum 0. Panjang maksimum 1024.
Pola:
(|/.*)
Wajib: Tidak
- HomeDirectoryMappings
-
Pemetaan direktori logis yang menentukan jalur dan kunci Amazon S3 atau EFS Amazon apa yang harus terlihat oleh pengguna Anda dan bagaimana Anda ingin membuatnya terlihat. Anda harus menentukan
Entry
danTarget
memasangkan, di manaEntry
menunjukkan bagaimana jalur dibuat terlihat danTarget
merupakan jalur Amazon S3 atau Amazon yang sebenarnya. EFS Jika Anda hanya menentukan target, itu ditampilkan apa adanya. Anda juga harus memastikan bahwa peran AWS Identity and Access Management (IAM) Anda menyediakan akses ke jalur diTarget
. Nilai ini dapat diatur hanya ketikaHomeDirectoryType
diatur ke LOGICAL.Berikut ini adalah contoh
Entry
danTarget
pair.[ { "Entry": "/directory1", "Target": "/bucket_name/home/mydirectory" } ]
Dalam kebanyakan kasus, Anda dapat menggunakan nilai ini alih-alih kebijakan sesi untuk mengunci pengguna Anda ke direktori home yang ditunjuk (
chroot
“”). Untuk melakukan ini, Anda dapat mengaturEntry
ke '/' dan mengaturTarget
ke nilai HomeDirectory parameter.Berikut ini adalah contoh
Entry
danTarget
pair untukchroot
.[ { "Entry": "/", "Target": "/bucket_name/home/mydirectory" } ]
Tipe: Array objek HomeDirectoryMapEntry
Anggota Array: Jumlah minimum 1 item. Jumlah maksimum 50000 item.
Wajib: Tidak
- HomeDirectoryType
-
Jenis direktori pendaratan (folder) yang Anda inginkan direktori home pengguna Anda ketika mereka masuk ke server. Jika Anda mengaturnya
PATH
, pengguna akan melihat bucket Amazon S3 absolut atau EFS jalur Amazon seperti pada klien protokol transfer file mereka. Jika Anda menyetelnyaLOGICAL
, Anda harus menyediakan pemetaanHomeDirectoryMappings
untuk bagaimana Anda ingin membuat jalur Amazon S3 atau EFS Amazon terlihat oleh pengguna Anda.catatan
Jika
HomeDirectoryType
yaLOGICAL
, Anda harus memberikan pemetaan, menggunakan parameter.HomeDirectoryMappings
Jika, di sisi lain,HomeDirectoryType
adalahPATH
, Anda memberikan jalur absolut menggunakanHomeDirectory
parameter. Anda tidak dapat memiliki keduanyaHomeDirectory
danHomeDirectoryMappings
di template Anda.Tipe: String
Nilai yang Valid:
PATH | LOGICAL
Wajib: Tidak
- Policy
-
Kebijakan sesi untuk pengguna Anda sehingga Anda dapat menggunakan peran AWS Identity and Access Management (IAM) yang sama di beberapa pengguna. Kebijakan ini mencakup akses pengguna ke sebagian bucket Amazon S3 mereka. Variabel yang dapat Anda gunakan dalam kebijakan ini meliputi
${Transfer:UserName}
,${Transfer:HomeDirectory}
, dan${Transfer:HomeBucket}
.catatan
Kebijakan ini hanya berlaku jika domainnya
ServerId
adalah Amazon S3. Amazon EFS tidak menggunakan kebijakan sesi.Untuk kebijakan sesi, AWS Transfer Family menyimpan kebijakan sebagai JSON gumpalan, bukan Amazon Resource Name (ARN) kebijakan. Anda menyimpan kebijakan sebagai JSON gumpalan dan meneruskannya dalam
Policy
argumen.Untuk contoh kebijakan sesi, lihat Contoh kebijakan sesi.
Untuk informasi selengkapnya, lihat AssumeRoledi APIReferensi Layanan Token AWS Keamanan.
Tipe: String
Batasan Panjang: Panjang minimum sebesar 0. Panjang maksimum 2048.
Wajib: Tidak
- PosixProfile
-
Menentukan POSIX identitas lengkap, termasuk ID pengguna (
Uid
), ID grup (Gid
), dan grup sekunder IDs (SecondaryGids
), yang mengontrol akses pengguna ke Amazon Elastic File Systems (AmazonEFS). POSIXIzin yang ditetapkan pada file dan direktori di sistem file Anda menentukan tingkat akses yang didapat pengguna saat mentransfer file masuk dan keluar dari sistem file Amazon EFS Anda.Tipe: Objek PosixProfile
Wajib: Tidak
- Role
-
Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang mengontrol akses pengguna ke bucket Amazon S3 atau sistem file EFS Amazon Anda. Kebijakan yang dilampirkan pada peran ini menentukan tingkat akses yang ingin Anda berikan kepada pengguna saat mentransfer file masuk dan keluar dari bucket Amazon S3 atau sistem file EFS Amazon. IAMPeran tersebut juga harus berisi hubungan kepercayaan yang memungkinkan server mengakses sumber daya Anda saat melayani permintaan transfer pengguna Anda.
Tipe: String
Batasan Panjang: Panjang minimum 20. Panjang maksimum 2048.
Pola:
arn:.*role/\S+
Wajib: Tidak
- ServerId
-
Pengidentifikasi unik yang ditetapkan sistem untuk instance server Transfer Family yang ditetapkan oleh pengguna.
Tipe: String
Kendala Panjang: Panjang tetap 19.
Pola:
s-([0-9a-f]{17})
Wajib: Ya
- UserName
-
String unik yang mengidentifikasi pengguna dan dikaitkan dengan server seperti yang ditentukan oleh.
ServerId
Nama pengguna ini harus sepanjang minimal 3 dan maksimal 100 karakter. Berikut adalah karakter yang valid: a-z, A-Z, 0-9, garis bawah '_', tanda hubung '-', titik '.', dan tanda at '@'. Nama pengguna tidak dapat dimulai dengan tanda hubung, titik, atau tanda at.Tipe: String
Batasan Panjang: Panjang minimum 3. Panjang maksimum 100.
Pola:
[\w][\w@.-]{2,99}
Diperlukan: Ya
Sintaksis Respons
{
"ServerId": "string",
"UserName": "string"
}
Elemen Respons
Jika tindakan berhasil, layanan mengirimkan kembali respons HTTP 200.
Data berikut dikembalikan dalam JSON format oleh layanan.
- ServerId
-
Pengidentifikasi unik yang ditetapkan sistem untuk instance server Transfer Family tempat akun ditetapkan.
Tipe: String
Kendala Panjang: Panjang tetap 19.
Pola:
s-([0-9a-f]{17})
- UserName
-
Pengidentifikasi unik untuk pengguna yang ditugaskan ke instance server yang ditentukan dalam permintaan.
Tipe: String
Batasan Panjang: Panjang minimum 3. Panjang maksimum 100.
Pola:
[\w][\w@.-]{2,99}
Kesalahan
Untuk informasi tentang kesalahan yang umum untuk semua tindakan, lihat Kesalahan Umum.
- InternalServiceError
-
Pengecualian ini dilemparkan ketika kesalahan terjadi dalam AWS Transfer Family layanan.
HTTPKode Status: 500
- InvalidRequestException
-
Pengecualian ini dilontarkan ketika klien mengirimkan permintaan yang salah format.
HTTPKode Status: 400
- ResourceNotFoundException
-
Pengecualian ini dilemparkan ketika sumber daya tidak ditemukan oleh layanan AWS Transfer Family.
HTTPKode Status: 400
- ServiceUnavailableException
-
Permintaan gagal karena layanan AWS Transfer Family tidak tersedia.
HTTPKode Status: 500
- ThrottlingException
-
Permintaan ditolak karena throttling permintaan.
HTTPKode Status: 400
Contoh
Contoh
Contoh berikut memperbarui pengguna Transfer Family.
Permintaan Sampel
{
"HomeDirectory": "/bucket2/documentation",
"HomeDirectoryMappings": [
{
"Entry": "/directory1",
"Target": "/bucket_name/home/mydirectory"
}
],
"HomeDirectoryType:" "PATH",
"Role": "AssumeRole",
"ServerId": "s-01234567890abcdef",
"UserName": "my_user"
}
Contoh
Ini adalah contoh respons untuk API panggilan ini.
Contoh Respons
{
"ServerId": "s-01234567890abcdef",
"UserName": "my_user"
}
Lihat Juga
Untuk informasi selengkapnya tentang penggunaan ini API di salah satu bahasa khusus AWS SDKs, lihat berikut ini: