deleteUser

Perintah deleteUser di cloudhsm_mgmt_util menghapus pengguna dari modul keamanan perangkat keras (HSM). Hanya petugas kripto (CO ) yang dapat menjalankan perintah ini. Anda tidak dapat menghapus pengguna yang saat ini masuk ke HSM. Untuk informasi lebih lanjut tentang penghapusan pengguna, lihat Cara Menghapus Pengguna HSM.

Tip

Anda tidak dapat menghapus pengguna kripto (CU) yang memiliki kunci.

Jenis pengguna

Jenis pengguna berikut dapat menjalankan perintah ini.

• CO

Sintaks

Karena perintah ini tidak memiliki parameter bernama, Anda harus memasukkan argumen dalam urutan yang ditentukan dalam diagram sintaks.

deleteUser <user-type> <user-name>

Contoh

Contoh ini menghapus seorang petugas kripto (CO) dari HSM dalam sebuah klaster. Perintah pertama menggunakan listUsers untuk mencantumkan semua pengguna di HSM.

Output menunjukkan bahwa pengguna 3, alice, adalah CO pada HSM.

aws-cloudhsm> listUsers
Users on server 0(10.0.0.1):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO
Users on server 1(10.0.0.2):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO

Users on server 1(10.0.0.3):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO

Perintah kedua menggunakan perintah deleteUser untuk menghapus alice dari HSM.

Output menunjukkan bahwa perintah berhasil pada ketiga HSM di klaster.

aws-cloudhsm> deleteUser CO alice
Deleting user alice(CO) on 3 nodes
deleteUser success on server 0(10.0.0.1)
deleteUser success on server 0(10.0.0.2)
deleteUser success on server 0(10.0.0.3)

Perintah terakhir menggunakan perintah listUsers untuk memverifikasi bahwa alice dihapus dari ketiga HSM di klaster.

aws-cloudhsm> listUsers
Users on server 0(10.0.0.1):
Number of users found:2

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
Users on server 1(10.0.0.2):
Number of users found:2

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
Users on server 1(10.0.0.3):
Number of users found:2

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO

Pendapat

Karena perintah ini tidak memiliki parameter bernama, Anda harus memasukkan argumen dalam urutan yang ditentukan dalam diagram sintaks.

deleteUser <user-type> <user-name>

<user-type>

Menentukan jenis pengguna. Parameter ini diperlukan.

Tip

Anda tidak dapat menghapus pengguna kripto (CU) yang memiliki kunci.

Nilai yang valid adalah CO, CU.

Untuk mendapatkan jenis pengguna, gunakan listUsers. Untuk informasi detail tentang jenis pengguna pada HSM, lihat Memahami pengguna HSM.

Wajib: Ya

<user name>

Menentukan nama yang mudah diingat untuk pengguna. Panjang maksimum adalah 31 karakter. Satu-satunya karakter khusus yang diizinkan adalah garis bawah (_).

Anda tidak dapat mengubah nama pengguna setelah dibuat. Dalam perintah cloudhsm_mgmt_util, jenis pengguna dan kata sandi peka huruf besar-kecil, tetapi nama pengguna tidak.

Wajib: Ya

Topik terkait

• ListUsers

• CreateUser

• SynCuser

• ChangepSWD