使用 AWS CloudHSM 管理实用程序删除 HSM 用户

deleteUser在 AWS CloudHSM 管理实用程序 (CMU) 中使用来删除硬件安全模块 (HSM) 用户。您必须以 CO 身份登录才能删除其他用户。

提示

您无法删除拥有密钥的加密用户 (CU)。

删除用户

1. 使用配置工具更新 CMU 配置。

   Linux

   $ sudo /opt/cloudhsm/bin/configure --cmu <IP address>

   Windows

   C:\Program Files\Amazon\CloudHSM\bin\ configure.exe --cmu <IP address>

2. 启动 CMU。

   Linux

   $ /opt/cloudhsm/bin/cloudhsm_mgmt_util /opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg

   Windows

   C:\Program Files\Amazon\CloudHSM> .\cloudhsm_mgmt_util.exe C:\ProgramData\Amazon\CloudHSM\data\cloudhsm_mgmt_util.cfg

3. 以 CO 用户身份登录 HSM。

   aws-cloudhsm>loginHSM CO admin co12345

   确保 CMU 列表的连接数与集群 HSMs 中的连接数相匹配。如果没有，请注销并重新开始。

4. 使用 deleteUser 删除用户。

   aws-cloudhsm>deleteUser CO example_officer

   CMU 会删除该用户。

   
   Deleting user example_officer(CO) on 3 nodes
   deleteUser success on server 0(10.0.2.9)
   deleteUser success on server 1(10.0.3.11)
   deleteUser success on server 2(10.0.1.12)

有关 deleteUser 的更多信息，请参阅 deleteUser。