密钥管理服务：createUser

功能说明

createUser命令可创建HSM用户，创建用户时请指定用户类型、用户名和密码。只有管理员（CO）才能运行此命令。

用户类型

以下用户可运行此命令，用户说明请参见HSM用户权限表。

• 管理员（CO）

语法

请按照下方语法输入参数。如需要隐藏密码，请使用-hpswd参数代替密码，然后按照提示操作。更多参数说明，请参见参数。

createUser <user-type> <user-name> <password |-hpswd>

示例

本文以管理员（CO）admin创建新用户为例，新用户的身份为管理者（CO），用户名为alice ，密码是alice_pswd。

1. 使用loginHSM命令以CO身份登录HSM，loginHSM命令详解请参见loginHSM and logoutHSM。

   cloudmgmt>loginHSM CO admin password
   loginHSM success on server 0(172.16.0.2)

2. 使用createUser命令在HSM 上创建新用户。

   cloudmgmt>createUser CO alice alice_pswd
   *************************CAUTION********************************
   This is a CRITICAL operation, should be done on all nodes in the
   cluster. Cav server does NOT synchronize these changes with the
   nodes on which this operation is not executed or failed, please
   ensure this operation is executed on all nodes in the cluster.
   ****************************************************************
   
   Do you want to continue(y/n)?y
   Creating User alice(CO) on 1 nodes
   createUser success on server 0(172.16.0.2)

3. 使用listUsers命令验证用户是否创建成功。

   aws-cloudhsm> listUsers
   Users on server 0(172.16.0.2):
   Number of users found:4
   
       User Id    		User Type      	User Name      			   MofnPubKey  	 LoginFailureCnt       	 2FA
            1     		CO     		admin                                  	 NO               0    	       	  NO
            2     		AU     		app_user                               	 NO               0    	       	  NO
            3     		CU     		crypto_user                            	 NO               0    	       	  NO
            4     		CO     		alice                                  	 NO               0    	       	  NO

参数