Modifica la password di un utente con Cloud HSM CLI - AWS CloudHSM
Tipo di utenteSintassiEsempioArgomentiArgomenti correlati

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Modifica la password di un utente con Cloud HSM CLI

Usa il user change-password comando in Cloud HSM CLI per modificare la password di un utente esistente nel tuo AWS CloudHSM cluster. MFAPer abilitare un utente, usa il user change-mfa comando.

Qualsiasi utente può modificare la propria password. Inoltre, gli utenti con il ruolo di admin possono modificare la password di un altro utente nel cluster. Non è necessario immettere la password attuale per effettuare la modifica.

Nota

Tuttavia, non potrai modificare la password di un utente che è attualmente connesso al cluster.

Tipo di utente

Gli utenti seguenti possono eseguire questo comando.

  • Admin

  • Crypto user (CU)

Sintassi

Nota

Per abilitare l'autenticazione a più fattori (MFA) per un utente, usa il user change-mfa comando.

aws-cloudhsm > help user change-password
Change a user's password

    Usage:
        cloudhsm-cli user change-password [OPTIONS] --username <USERNAME> --role <ROLE> [--password <PASSWORD>]
    
    Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error

      --username <USERNAME>
          Username of the user that will be modified

      --role <ROLE>
          Role the user has in the cluster

          Possible values:
          - crypto-user: A CryptoUser has the ability to manage and use keys
          - admin:       An Admin has the ability to manage user accounts

      --password <PASSWORD>
          Optional: Plaintext user's password. If you do not include this argument you will be prompted for it

      --approval <APPROVAL>
          Filepath of signed quorum token file to approve operation
          
      --deregister-mfa <DEREGISTER-MFA>
          Deregister the user's mfa public key, if present
          
      --deregister-quorum <DEREGISTER-QUORUM>
          Deregister the user's quorum public key, if present
 -h, --help
          Print help (see a summary with '-h')

Esempio

I seguenti esempi mostrano come utilizzare user change-password per reimpostare la password per l'utente corrente o qualsiasi altro utente nel cluster.

Esempio : modifica la tua password

Qualsiasi utente del cluster può utilizzare il comando user change-password per modificare la propria password.

Il seguente output indica che Bob è attualmente connesso come crypto user (CU).

aws-cloudhsm > user change-password --username bob --role crypto-user
Enter password:
Confirm password:
{
  "error_code": 0,
  "data": {
    "username": "bob",
    "role": "crypto-user"
  }
}

Argomenti

<CLUSTER_ID>

L'ID del cluster su cui eseguire questa operazione.

Obbligatorio: se sono stati configurati più cluster.

<APPROVAL>

Specifica il percorso del file di un token firmato del quorum per approvare l'operazione. Richiesto solo se il valore del quorum del servizio utenti è maggiore di 1.

<DEREGISTER-MFA>

Annulla la registrazione della chiave MFA pubblica, se presente.

<DEREGISTER-QUORUM>

Annulla la registrazione della chiave pubblica del quorum, se presente.

<PASSWORD>

Specifica la nuova password dell'utente in testo semplice. I seguenti caratteri non sono consentiti ':'

Campo obbligatorio: sì

<ROLE>

Specifica il ruolo assegnato all'account utente. Questo parametro è obbligatorio. Per informazioni dettagliate sui tipi di utente su unHSM, consulta Comprendere HSM gli utenti.

Valori validi

  • Admin: gli admin possono gestire gli utenti, ma non possono gestire le chiavi.

  • Crypto user: gli utenti di crittografia possono creare e gestire le chiavi e utilizzarle nelle operazioni di crittografia.

<USERNAME>

Specifica un nome intuitivo per l'utente. La lunghezza massima è 31 caratteri. L'unico carattere speciale consentito è un trattino basso (_).

Non puoi modificare il nome di un utente dopo che è stato creato. Nei HSM CLI comandi Cloud, il ruolo e la password fanno distinzione tra maiuscole e minuscole, ma il nome utente no.

Campo obbligatorio: sì

Argomenti correlati