このトピックでは、changePswdコマンドを使用してHSMでユーザーのパスワードを変更する方法について説明します。
説明
changePswdコマンドを使用すると、HSMで既存のユーザーのパスワードを変更できます。ユーザーは自分のパスワードを変更することができます。
Cryptographic Officer (CO) は、別のCOまたはCryptographic User (CU) のパスワードを変更する権限を与えられています。
変更を実装するために現在のパスワード入力は必要ありません。
このコマンドを実行する前に、hsm_mgmt_toolを起動し、HSMにログインして、ログインユーザーのユーザータイプがコマンドで許可されていることを確認してください。
ユーザータイプ
次のユーザータイプがこのコマンドを実行できます。 ユーザータイプの説明については、「HSMユーザー権限テーブル」をご参照ください。
管理者 (CO)
暗号化ユーザー (CU)
暫定管理者 (PRECO)
構文
以下の構文に従ってパラメーターを入力します。 パスワードを隠すには、実際のパスワードの代わりに-hpswdパラメーターを選択し、後続のプロンプトに従います。 詳細については、「パラメーター」をご参照ください。
changePswd <user-type> <user-name> <password |-hpswd>パラメーターは、構文で概説された順序で入力する必要があります。
例
例として、このセクションでは、「admin」という名前の管理者 (CO) のパスワードの変更を示します。
infoコマンドを使用して、ログインしたユーザーのユーザー名やユーザータイプなど、クラスター内の各HSMに関する情報を収集します。
cloudmgmt>info server 0 Id Name Hostname Port State Partition LoginState 0 172.16.0.2 172.16.0.2 2225 Connected 192168123006 Logged in as 'admin(CO)'パスワードの変更に進みます。
cloudmgmt>changePswd CO admin newPassword
Parameters
パラメーター名 | 説明 | 必須 / 任意 | 有効な値 |
<ユーザータイプ> | パスワードを変更するユーザーの种类を指定します。 | 対象 |
説明 ユーザータイプの説明については、HSMユーザー権限テーブルを参照してください。 |
<ユーザー名> | パスワードが変更されるユーザー名。 このパラメーターは大文字と小文字を区別しません。 | 対象 | 特別な要件なし |
<パスワード | -hpswd> | ユーザーの新しいパスワード。 7〜32文字の文字列である必要があり、大文字と小文字が区別されます。 パスワードを入力すると、平文で表示されます。 パスワードを隠すには、 | 対象 | 特別な要件なし |