listUsers

cloudhsm_mgmt_util 中的 listUsers 命令可取得各 HSM 中的使用者，以及其使用者類型和其他屬性。所有類型的使用者可以執行此命令。您甚至不需要登入 cloudhsm_mgmt_util 即可執行此命令。

啟動 CMU 並登入 HSM 後，方可執行任何 CMU 命令。請確認您所登入的使用者帳戶類型能夠執行您要使用的命令。

如果您新增或刪除 HSM，請更新 CMU 的組態檔案。否則，您所進行的變更可能無法在叢集中的所有 HSM 上生效。

使用者類型

下列類型的使用者可以執行此命令。

• 所有使用者。您無須登入即可執行此命令。

語法

此命令沒有任何參數。

listUsers

範例

此命令列出叢集的每一個 HSM 上的使用者，並顯示其屬性。您可以在其他命令中 (例如 deleteUser、changePswd 和 findAllKeys) 使用 User ID 屬性來識別使用者。

aws-cloudhsm> listUsers
Users on server 0(10.0.0.1):
Number of users found:6

    User Id             User Type       User Name            MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                     YES               0               NO
         2              AU              app_user                   NO               0               NO
         3              CU              crypto_user1               NO               0               NO
         4              CU              crypto_user2               NO               0               NO
         5              CO              officer1                  YES               0               NO
         6              CO              officer2                   NO               0               NO
Users on server 1(10.0.0.2):
Number of users found:5

    User Id             User Type       User Name            MofnPubKey    LoginFailureCnt         2FA
         1              PCO             admin                     YES               0               NO
         2              AU              app_user                   NO               0               NO
         3              CU              crypto_user1               NO               0               NO
         4              CU              crypto_user2               NO               0               NO
         5              CO              officer1                  YES               0               NO

輸出包含下列使用者屬性：

• 使用者 ID：在 key_mgmt_util 和 cloudhsm_mgmt_util 命令中識別使用者。

• 使用者類型：決定使用者在 HSM 上可執行的操作。

• 使用者名稱：顯示使用者定義的使用者易記名稱。

• MofnPubKey：指出使用者是否已註冊用於簽署仲裁驗證權杖的 key pair。

• LoginFailureCnt：指出使用者未成功登入的次數。

• 2FA：指出使用者已啟用多重要素驗證。

相關主題

• key_mgmt_util 中的 listUsers

• createUser

• deleteUser

• changePswd