翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AWS CloudHSM 管理ユーティリティを使用して HSM にログインおよびログアウトする クラスターの各 HSM でログインおよびログアウトを行うには、 AWS CloudHSM Cloudhsm\_mgmt\_util の **loginHSM** と **logoutHSM** のコマンドを使用します。タイプに関係なく、すべてのユーザーがこのコマンドを使用できます。 **注記** ログイン試行回数が 5 回を超えると、アカウントがロックアウトされます。アカウントのロックを解除するには、暗号化オフィサー (CO) が cloudhsm\_mgmt\_util で [changePswd](cloudhsm_mgmt_util-changePswd.md) コマンドを使用してパスワードをリセットする必要があります。 ## loginHSM および logoutHSM のトラブルシューティングを行う場合 これらの cloudhsm\_mgmt\_util コマンドを実行する前に、cloudhsm\_mgmt\_util を起動する必要があります。 HSMs を追加または削除する場合は、 AWS CloudHSM クライアントとコマンドラインツールが使用する設定ファイルを更新します。そうしないと、クラスタ内のすべての HSM で変更が有効にならない場合があります。 クラスター内に複数の HSM がある場合は、アカウントがロックアウトされるまでのログイン試行回数の上限が増える可能性があります。これは、CloudHSM クライアントがさまざまな HSM 間で負荷を分散するためです。したがって、ログイン試行は毎回同じ HSM で開始されない場合があります。この機能をテストしている場合は、アクティブな HSM が1つだけのクラスターでテストすることをお勧めします。 2018 年 2 月より前にクラスターを作成した場合、ロックアウトされるまでのログイン試行回数は 20 回です。 ## ユーザーのタイプ これらのコマンドは、次のユーザーが実行できます。 + Pre-crypto officer (PRECO) + Crypto Officer (CO) + Crypto User (CU) ## 構文 引数は構文の図表で指定された順序で入力します。`-hpswd` パラメータを使用して、パスワードをマスクします。2 要素認証 (2FA) でログインするには、`-2fa` パラメータを入力し、ファイルパスを含めます。詳細については、「[引数](#loginLogout-params)」を参照してください。 ``` loginHSM {{}} {{}} {{}} |-hpswd> [-2fa {{}}] ``` ``` logoutHSM ``` ## 例 これらの例では、**loginHSM** および **logoutHSM** を使用して、クラスターのすべての HSM のログインおよびログアウトを行う方法を示します。 **Example : クラスター内の HSM にログインする** このコマンドでは、CO ユーザー `admin` とパスワード `co12345` の認証情報を使用して、クラスターのすべての HSM にログインします。出力には、コマンドが成功し、HSM(この場合は `server 0` と `server 1`) に接続したことが示されています。 ``` aws-cloudhsm>loginHSM CO admin co12345 loginHSM success on server 0(10.0.2.9) loginHSM success on server 1(10.0.3.11) ``` **Example : 隠しパスワードでログインします** このコマンドは上記の例と同じですが、今回はシステムがパスワードを隠すように指定することを除きます。 ``` aws-cloudhsm>loginHSM CO admin -hpswd ``` システムからパスワードの入力を求められます。パスワードを入力すると、システムはパスワードを非表示にし、コマンドが正常に実行されたことと HSM に接続したことが出力 (と) で示されます。 ``` Enter password: loginHSM success on server 0(10.0.2.9) loginHSM success on server 1(10.0.3.11) aws-cloudhsm> ``` **Example : HSM からログアウトする** このコマンドは、現在ログインしている HSM (この場合は `server 0` と `server 1`) からログアウトします。出力は、コマンドが成功し、HSM から切断されたことを示します。 ``` aws-cloudhsm>logoutHSM logoutHSM success on server 0(10.0.2.9) logoutHSM success on server 1(10.0.3.11) ``` ## 引数 引数は構文の図表で指定された順序で入力します。`-hpswd` パラメータを使用して、パスワードをマスクします。2 要素認証 (2FA) でログインするには、`-2fa` パラメータを入力し、ファイルパスを含めます。2FA での作業の詳細については、「[ユーザー 2FA の管理](manage-2fa.md)」を参照してください。 ``` loginHSM {{}} {{}} {{}} |-hpswd> [-2fa {{}}] ``` **** HSM にログインしているユーザーのタイプを指定します。詳細については、上記の「[ユーザータイプ](#chmu-loginLogout-userType)」を参照してください。 必須: はい **** HSM にログインしているユーザーのユーザー名を指定します。 必須: はい **** HSM にログインしているユーザーのパスワードを指定します。パスワードを非表示にするには、`-hpswd` パラメータをパスワードの代わりに入力し、プロンプトに従います。 必須: はい **[-2fa ]** この 2FA 対応の CO ユーザーを認証するために、システムが第 2 要素を使用するように指定します。2FA でログインするために必要なデータを取得するには、`-2fa` パラメータの後にファイル名を指定して、ファイルシステム内の場所へのパスを含めます。2FA の操作の詳細については、「[ユーザー 2FA の管理](manage-2fa.md)」を参照してください。 必須: いいえ ## 関連トピック + [cloudhsm\_mgmt\_util の起動方法](cloudhsm_mgmt_util-getting-started.md) + [クラスターのアクティブ化](activate-cluster.md)