CloudHSM CLI で HSM ユーザーパスワードを変更する - AWS CloudHSM

CloudHSM CLI で HSM ユーザーパスワードを変更する

CloudHSM CLI の user change-password コマンドを使って、ハードウェアセキュリティモジュール (HSM) ユーザーのパスワードを変更します。

ユーザータイプとパスワードは大文字と小文字が区別されますが、ユーザー名では区別されません。

管理者、Crypto User (CU)、Appliance User (AU) は、自分のパスワードを変更できます。別のユーザーのパスワードを変更する場合、管理者としてログインする必要があります。ただし、現在ログインしているユーザーのパスワードを変更することはできません。

自分のパスワードの変更

  1. CloudHSM CLI インタラクティブモードを起動するには、以下のコマンドを使用します。

    Linux
    $ /opt/cloudhsm/bin/cloudhsm-cli interactive
    Windows
    PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\cloudhsm-cli.exe" interactive

  2. login コマンドを使用して、変更するパスワードを使用するユーザーとしてログインします。

    aws-cloudhsm > login --username <username> --role <role>

  3. ユーザーのパスワードを入力します。

    Enter password:
{
  "error_code": 0,
  "data": {
    "username": "<username>",
    "role": "<role>"
  }
}

  4. user change-password コマンドを入力します。

    aws-cloudhsm > user change-password --username <username> --role <role>

  5. 新しいパスワードを入力します。

  6. 新しいパスワードを再入力します。

別のユーザーのパスワードの変更

  1. CloudHSM CLI インタラクティブモードを起動するには、以下のコマンドを使用します。

    Linux
    $ /opt/cloudhsm/bin/cloudhsm-cli interactive
    Windows
    PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\cloudhsm-cli.exe" interactive

  2. CloudHSM CLI を使用して、管理者としてログインします。

    aws-cloudhsm > login --username <admin> --role admin
Enter password:
{
  "error_code": 0,
  "data": {
    "username": "<admin>",
    "role": "admin"
  }
}

  3. パスワードを変更するユーザーのユーザー名とともに user change-password コマンドを入力します。

    aws-cloudhsm > user change-password --username <username> --role <role>

  4. 新しいパスワードを入力します。

  5. 新しいパスワードを再入力します。

user change-password については、「user change-password」を参照してください。