

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用 CloudHSM CLI 创建 HSM 加密用户
<a name="create-user-cloudhsm-cli"></a>

按照以下步骤使用 CloudHSM CLI 创建硬件安全模块（HSM）加密用户（CU）。

1. 使用以下命令启动 CloudHSM CLI 交互模式。

------
#### [ Linux ]

   ```
   $ /opt/cloudhsm/bin/cloudhsm-cli interactive
   ```

------
#### [ Windows ]

   ```
   PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\cloudhsm-cli.exe" interactive
   ```

------

1. 使用 **login** 命令，并以管理员身份登录该集群。

   ```
   aws-cloudhsm > login --username <username> --role admin
   ```

1. 系统将会提示您输入密码。输入密码后，输出将显示该命令已成功。

   ```
   Enter password:
   {
     "error_code": 0,
     "data": {
       "username": "<USERNAME>",
       "role": "admin"
     }
   }
   ```

1. 输入以下命令以创建加密用户：

   ```
   aws-cloudhsm > user create --username <username> --role crypto-user
   ```

1. 输入新加密用户的密码。

1. 再次输入密码以确认您输入的密码正确无误。