

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Instalar y configurar el AWS CloudHSM cliente para CMU (Linux)
Instalar el cliente (Linux)

Para interactuar con el módulo de seguridad de hardware (HSM) de su AWS CloudHSM clúster mediante el cloudhsm\$1mgmt\$1util (CMU), necesita el software de cliente para Linux. AWS CloudHSM Debe instalarlo en la instancia de cliente de Linux Amazon EC2 que creó anteriormente. También puede instalar un cliente si utiliza Windows. Para obtener más información, consulte [Instalar y configurar el AWS CloudHSM cliente para CMU (Windows)](cmu-install-and-configure-client-win.md). 

**Topics**
+ [

## Paso 1. Instale el cliente y las herramientas de línea de comandos AWS CloudHSM
](#cmu-install-client)
+ [

## Paso 2. Edición de la configuración del cliente
](#cmu-edit-client-configuration)

## Paso 1. Instale el cliente y las herramientas de línea de comandos AWS CloudHSM


Conéctese a su instancia de cliente y ejecute los siguientes comandos para descargar e instalar el AWS CloudHSM cliente y las herramientas de línea de comandos.

------
#### [ Amazon Linux ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL6/cloudhsm-client-latest.el6.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el6.x86_64.rpm
```

------
#### [ Amazon Linux 2 ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-client-latest.el7.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el7.x86_64.rpm
```

------
#### [ CentOS 7 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-client-latest.el7.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el7.x86_64.rpm
```

------
#### [ CentOS 8 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-client-latest.el8.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el8.x86_64.rpm
```

------
#### [ RHEL 7 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-client-latest.el7.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el7.x86_64.rpm
```

------
#### [ RHEL 8 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-client-latest.el8.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el8.x86_64.rpm
```

------
#### [ Ubuntu 16.04 LTS ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Xenial/cloudhsm-client_latest_amd64.deb
```

```
sudo apt install ./cloudhsm-client_latest_amd64.deb
```

------
#### [ Ubuntu 18.04 LTS ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Bionic/cloudhsm-client_latest_u18.04_amd64.deb
```

```
sudo apt install ./cloudhsm-client_latest_u18.04_amd64.deb
```

------

## Paso 2. Edición de la configuración del cliente


Antes de poder usar el AWS CloudHSM cliente para conectarse al clúster, debe editar la configuración del cliente.

**Para editar la configuración del cliente**

1. Si va a instalar SDK 3 de cliente en cloudhsm\$1mgmt\$1util, realice los siguientes pasos para asegurarse de que todos los nodos del clúster estén sincronizados.

   1. Ejecute **configure -a *<IP of one of the HSMs>***.

   1. Reinicie el servicio del cliente.

   1. Ejecute **configure -m**.

1. Copie el certificado de emisión —[el que utilizó para firmar el certificado del clúster](initialize-cluster.md#sign-csr)— en la siguiente ubicación de la instancia de cliente: `/opt/cloudhsm/etc/customerCA.crt`. Necesita permisos de usuario raíz en la instancia de cliente para copiar el certificado en esta ubicación. 

1. Utilice el siguiente comando [configure](configure-tool.md) para actualizar los archivos de configuración del AWS CloudHSM cliente y las herramientas de línea de comandos, especificando la dirección IP del HSM del clúster. Para obtener la dirección IP del HSM, consulta tu clúster en la [AWS CloudHSM consola](https://console.aws.amazon.com/cloudhsm/) o ejecuta el **[describe-clusters](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/describe-clusters.html)** AWS CLI comando. En la salida del comando, la dirección IP del HSM es el valor del campo `EniIp`. Si tiene más de un HSM, elija la dirección IP de cualquiera de ellos HSMs; no importa cuál. 

   ```
   sudo /opt/cloudhsm/bin/configure -a <IP address>
   	
   Updating server config in /opt/cloudhsm/etc/cloudhsm_client.cfg
   Updating server config in /opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg
   ```

1. Vaya a [Activa el clúster en AWS CloudHSM](activate-cluster.md).