CreateLoginProfile与 a 一起使用 CLI

为IAM用户创建密码

要为IAM用户创建密码，我们建议使用--cli-input-json参数传递包含密码的JSON文件。通过此方法，您可以创建含有非字母数字字符的强密码。将密码作为命令行参数传递时，可能难以创建含有非字母数字字符的密码。

要使用 --cli-input-json 参数，请先使用带 --generate-cli-skeleton 参数的 create-login-profile 命令，如以下示例所示。

aws iam create-login-profile \
    --generate-cli-skeleton > create-login-profile.json

前面的命令创建了一个名为 create-login-profile .json 的JSON文件，你可以用它来填写后续create-login-profile命令的信息。例如：

{
    "UserName": "Bob",
    "Password": "&1-3a6u:RA0djs",
    "PasswordResetRequired": true
}

接下来，要为IAM用户创建密码，请再次使用该create-login-profile命令，这次是传递--cli-input-json参数来指定您的JSON文件。以下create-login-profile命令将--cli-input-json参数与名为 create-login-profile .json JSON 的文件一起使用。

aws iam create-login-profile \
    --cli-input-json file://create-login-profile.json

输出：

{
    "LoginProfile": {
        "UserName": "Bob",
        "CreateDate": "2015-03-10T20:55:40.274Z",
        "PasswordResetRequired": true
    }
}

如果新密码违反了账户密码策略，则该命令将返回 PasswordPolicyViolation 错误。

要更改已有密码用户的密码，请使用 update-login-profile。要为账户设置密码策略，请使用 update-account-password-policy 命令。

如果账户密码策略允许他们这样做，则IAM用户可以使用change-password命令更改自己的密码。

有关更多信息，请参阅《IAM用户指南》中的管理AWS IAM用户密码。

示例 1：此示例为名为 Bob 的IAM用户创建了一个（临时）密码，并设置了要求用户在下次登录时更改密码的Bob标志。

New-IAMLoginProfile -UserName Bob -Password P@ssw0rd -PasswordResetRequired $true

输出：

CreateDate                    PasswordResetRequired                UserName
----------                    ---------------------                --------
4/14/2015 12:26:30 PM         True                                 Bob