listUsers - AWS CloudHSM

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

listUsers

O comando listUsers na cloudhsm_mgmt_util obtém os usuários em cada um dos HSMs, juntamente com seu tipo de usuário e outros atributos. Todos os tipos de usuários podem executar esse comando. Você nem mesmo precisa estar conectado à cloudhsm_mgmt_util para executar esse comando.

Antes de executar qualquer comando da CMU, você deve iniciar a CMU e fazer login no HSM. Certifique-se de fazer login com o tipo de conta de usuário que possa executar os comandos que você planeja usar.

Se adicionar ou excluir HSMs, atualize os arquivos de configuração do CMU. Caso contrário, as alterações que você fizer podem não ser efetivas em todos os HSMs no cluster.

Tipo de usuário

Os seguintes tipos de usuários podem executar este comando.

  • Todos os usuários. Você não precisa estar conectado para executar esse comando.

Sintaxe

Este comando não possui parâmetros.

listUsers

Exemplo

Esse comando lista os usuários em cada um dos HSMs no cluster e exibe seus atributos. Você pode usar o atributo User ID para identificar usuários em outros comandos, como deleteUser, changePswd e findAllKeys.

aws-cloudhsm> listUsers Users on server 0(10.0.0.1): Number of users found:6 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 PCO admin YES 0 NO 2 AU app_user NO 0 NO 3 CU crypto_user1 NO 0 NO 4 CU crypto_user2 NO 0 NO 5 CO officer1 YES 0 NO 6 CO officer2 NO 0 NO Users on server 1(10.0.0.2): Number of users found:5 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 PCO admin YES 0 NO 2 AU app_user NO 0 NO 3 CU crypto_user1 NO 0 NO 4 CU crypto_user2 NO 0 NO 5 CO officer1 YES 0 NO

A saída inclui os seguintes atributos do usuário:

  • User ID: identifica o usuário em comandos da key_mgmt_util e do cloudhsm_mgmt_util.

  • User type: determina as operações que o usuário pode executar no HSM.

  • User Name: exibe o nome amigável definido pelo usuário para o usuário.

  • MofnPubKey: indica se o usuário registrou um par de chaves para assinar tokens de autenticação de quórum.

  • LoginFailureCnt: indica o número de vezes que o usuário fez login sem sucesso.

  • 2FA: indica que o usuário habilitou a autenticação multifator.

Tópicos relacionados da