使用 AWS CloudHSM 管理实用程序创建 HSM 用户
在 AWS CloudHSM 管理实用程序(CMU)中使用 createUser 来在硬件安全模块(HSM)上创建新用户。必须以 CO 身份登录才能创建用户。
创建一个新的 CO 用户
-
使用配置工具更新 CMU 配置。
-
启动 CMU。
-
以 CO 用户身份登录 HSM。
aws-cloudhsm>
loginHSM CO admin co12345
确保 CMU 列出的连接数与集群中的 HSM 数量相匹配。如果没有,请注销并重新开始。
-
使用 createUser 创建名为
example_officer
的 CO 用户,密码为password1
。aws-cloudhsm>
createUser CO example_officer password1
CMU 会提示您关于创建用户操作的信息。
*************************CAUTION******************************** This is a CRITICAL operation, should be done on all nodes in the cluster. AWS does NOT synchronize these changes automatically with the nodes on which this operation is not executed or failed, please ensure this operation is executed on all nodes in the cluster. **************************************************************** Do you want to continue(y/n)?
-
键入
y
。
创建一个新的 CU 用户
-
使用配置工具更新 CMU 配置。
-
启动 CMU。
-
以 CO 用户身份登录 HSM。
aws-cloudhsm>
loginHSM CO admin co12345
确保 CMU 列出的连接数与集群中的 HSM 数量相匹配。如果没有,请注销并重新开始。
-
使用 createUser 创建名为
example_user
的 CU 用户,密码为password1
。aws-cloudhsm>
createUser CU example_user password1
CMU 会提示您关于创建用户操作的信息。
*************************CAUTION******************************** This is a CRITICAL operation, should be done on all nodes in the cluster. AWS does NOT synchronize these changes automatically with the nodes on which this operation is not executed or failed, please ensure this operation is executed on all nodes in the cluster. **************************************************************** Do you want to continue(y/n)?
-
键入
y
。
有关 createUser 的更多信息,请参阅 createUser。