

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Installa e configura il AWS CloudHSM client per CMU (Linux)
<a name="cmu-install-and-configure-client-linux"></a>

Per interagire con il modulo di sicurezza hardware (HSM) del AWS CloudHSM cluster utilizzando cloudhsm\$1mgmt\$1util (CMU), è necessario il software client per Linux. AWS CloudHSM È necessario installarlo sull'istanza client Linux Amazon EC2 creata in precedenza. Puoi installare un client anche se utilizzi Windows. Per ulteriori informazioni, vedi [Installare e configurare il AWS CloudHSM client per CMU (Windows)](cmu-install-and-configure-client-win.md). 

**Topics**
+ [Passaggio 1. Installa il AWS CloudHSM client e gli strumenti da riga di comando](#cmu-install-client)
+ [Passaggio 2. Modifica la configurazione del client](#cmu-edit-client-configuration)

## Passaggio 1. Installa il AWS CloudHSM client e gli strumenti da riga di comando
<a name="cmu-install-client"></a>

Connect all'istanza client ed esegui i seguenti comandi per scaricare e installare il AWS CloudHSM client e gli strumenti da riga di comando.

------
#### [ Amazon Linux ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL6/cloudhsm-client-latest.el6.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el6.x86_64.rpm
```

------
#### [ Amazon Linux 2 ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-client-latest.el7.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el7.x86_64.rpm
```

------
#### [ CentOS 7 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-client-latest.el7.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el7.x86_64.rpm
```

------
#### [ CentOS 8 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-client-latest.el8.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el8.x86_64.rpm
```

------
#### [ RHEL 7 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-client-latest.el7.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el7.x86_64.rpm
```

------
#### [ RHEL 8 ]

```
sudo yum install wget
```

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-client-latest.el8.x86_64.rpm
```

```
sudo yum install ./cloudhsm-client-latest.el8.x86_64.rpm
```

------
#### [ Ubuntu 16.04 LTS ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Xenial/cloudhsm-client_latest_amd64.deb
```

```
sudo apt install ./cloudhsm-client_latest_amd64.deb
```

------
#### [ Ubuntu 18.04 LTS ]

```
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Bionic/cloudhsm-client_latest_u18.04_amd64.deb
```

```
sudo apt install ./cloudhsm-client_latest_u18.04_amd64.deb
```

------

## Passaggio 2. Modifica la configurazione del client
<a name="cmu-edit-client-configuration"></a>

Prima di poter utilizzare il AWS CloudHSM client per connettersi al cluster, è necessario modificare la configurazione del client.

**Per modificare la configurazione del client**

1. Se installi Client SDK 3 su cloudhsm\$1mgmt\$1util, completa i seguenti passaggi per assicurarti che tutti i nodi del cluster siano sincronizzati.

   1. Esegui **configure -a *<IP of one of the HSMs>***.

   1. Riavvia il servizio del client.

   1. Esegui **configure -m**.

1. Copia il certificato di emissione, [quello utilizzato per firmare il certificato del cluster](initialize-cluster.md#sign-csr), nel seguente percorso sull'istanza del client: `/opt/cloudhsm/etc/customerCA.crt`. Per copiare il certificato in questa posizione, sono necessarie le autorizzazioni dell’utente root dell’istanza sull’istanza del client. 

1. Utilizzate il seguente comando [configure](configure-tool.md) per aggiornare i file di configurazione per il AWS CloudHSM client e gli strumenti della riga di comando, specificando l'indirizzo IP dell'HSM nel cluster. Per ottenere l'indirizzo IP dell'HSM, visualizza il cluster nella [AWS CloudHSM console o esegui il comando](https://console.aws.amazon.com/cloudhsm/). **[describe-clusters](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/describe-clusters.html)** AWS CLI Nell'output del comando, l'indirizzo IP del modulo HSM è il valore del campo `EniIp`. Se disponi di più di un HSM, scegli l'indirizzo IP per ognuno di HSMs essi, indipendentemente da quale. 

   ```
   sudo /opt/cloudhsm/bin/configure -a <IP address>
   	
   Updating server config in /opt/cloudhsm/etc/cloudhsm_client.cfg
   Updating server config in /opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg
   ```

1. Passa a [Attiva il cluster in AWS CloudHSM](activate-cluster.md).