listUsers

cloudhsm_mgmt_util の listUsers コマンドは、各 HSM のユーザーを、そのユーザータイプや他の属性とともに取得します。このコマンドは、すべてのユーザータイプで実行できます。このコマンドを実行するのに、ログインする必要はありません。

CMU コマンドを実行する前に CMU を起動し、HSM にログインする必要があります。ログインに使用するユーザータイプで、使用するコマンドを実行できることを確認してください。

HSM を追加または削除する場合は、CMU の設定ファイルを更新します。さもないと、クラスター内のすべての HSM で変更が有効にならない場合があります。

ユーザーのタイプ

このコマンドは、次のタイプのユーザーが実行できます。

• すべてのユーザー。このコマンドは、ログインしていなくても実行できます。

構文

このコマンドにはパラメータはありません。

listUsers

例

このコマンドは、クラスター内の HSM ごとにユーザーとその属性を一覧表示します。User ID 属性を使用して、deleteUser、changePswd、findAllKeys などの他のコマンドでユーザーを特定できます。

aws-cloudhsm> listUsers
Users on server 0(10.0.0.1):
Number of users found:6

    User Id             User Type       User Name            MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                     YES               0               NO
         2              AU              app_user                   NO               0               NO
         3              CU              crypto_user1               NO               0               NO
         4              CU              crypto_user2               NO               0               NO
         5              CO              officer1                  YES               0               NO
         6              CO              officer2                   NO               0               NO
Users on server 1(10.0.0.2):
Number of users found:5

    User Id             User Type       User Name            MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                     YES               0               NO
         2              AU              app_user                   NO               0               NO
         3              CU              crypto_user1               NO               0               NO
         4              CU              crypto_user2               NO               0               NO
         5              CO              officer1                  YES               0               NO

この出力が示すユーザー属性は以下のとおりです。

• ユーザー ID: key_mgmt_util および cloudhsm_mgmt_util のコマンドでユーザーを識別します。

• User type: HSM でユーザーが実行できるオペレーションを決定します。

• User Name: ユーザー定義のわかりやすいユーザー名を表示します。

• MofnPubKey: ユーザーがクォーラム認証トークン に署名するためのキーペアを登録したかどうかを示します。

• LoginFailureCnt: ユーザーがログインに失敗した回数を示します。

• 2FA: ユーザーが多要素認証を有効にしていることを示します。

関連トピック

• key_mgmt_util で listUsers

• createUser

• deleteUser

• changePswd