使用 AWS CloudHSM 管理实用程序创建 HSM 用户

聚焦模式

使用 AWS CloudHSM 管理实用程序创建 HSM 用户 - AWS CloudHSM

createUser在 AWS CloudHSM 管理实用程序 (CMU) 中使用，在硬件安全模块 (HSM) 上创建新用户。必须以 CO 身份登录才能创建用户。

创建一个新的 CO 用户

使用配置工具更新 CMU 配置。


$ sudo /opt/cloudhsm/bin/configure --cmu <IP address>

启动 CMU。

anchor anchor


$ /opt/cloudhsm/bin/cloudhsm_mgmt_util /opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg

以 CO 用户身份登录 HSM。
```
aws-cloudhsm > loginHSM CO admin co12345
```
确保 CMU 列表的连接数与集群 HSMs 中的连接数相匹配。如果没有，请注销并重新开始。

使用 createUser 创建名为 example_officer 的 CO 用户，密码为 password1。


aws-cloudhsm > createUser CO example_officer password1

CMU 会提示您关于创建用户操作的信息。


*************************CAUTION********************************
This is a CRITICAL operation, should be done on all nodes in the
cluster. AWS does NOT synchronize these changes automatically with the
nodes on which this operation is not executed or failed, please
ensure this operation is executed on all nodes in the cluster.
****************************************************************

Do you want to continue(y/n)?

键入 y。

创建一个新的 CU 用户

使用配置工具更新 CMU 配置。

anchor anchor


$ sudo /opt/cloudhsm/bin/configure --cmu <IP address>

启动 CMU。

anchor anchor


$ /opt/cloudhsm/bin/cloudhsm_mgmt_util /opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg

以 CO 用户身份登录 HSM。
```
aws-cloudhsm > loginHSM CO admin co12345
```
确保 CMU 列表的连接数与集群 HSMs 中的连接数相匹配。如果没有，请注销并重新开始。

使用 createUser 创建名为 example_user 的 CU 用户，密码为 password1。


aws-cloudhsm > createUser CU example_user password1

CMU 会提示您关于创建用户操作的信息。


*************************CAUTION********************************
This is a CRITICAL operation, should be done on all nodes in the
cluster. AWS does NOT synchronize these changes automatically with the
nodes on which this operation is not executed or failed, please
ensure this operation is executed on all nodes in the cluster.
****************************************************************

Do you want to continue(y/n)?