Модуль lowlydba.sqlserver.sa — настройка учетной записи sa в соответствии с рекомендациями по безопасности

Примечание

Этот модуль входит в коллекцию lowlydba.sqlserver (версия 2.8.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install lowlydba.sqlserver. Для использования этого модуля могут потребоваться дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в сценарии, укажите: lowlydba.sqlserver.sa.

Добавлено в lowlydba.sqlserver 0.3.0

Краткое описание
Требования
Параметры
Атрибуты
Примеры
Возвращаемые значения

Краткое описание

Переименовывает и отключает учетную запись sa на экземпляре SQL Server, а также сбрасывает ее пароль в соответствии с рекомендациями.

Требования

На узле, выполняющем этот модуль, должны быть установлены следующие компоненты.

Модуль PowerShell dbatools

Параметры

Параметр	Описание
enabled boolean добавлено в lowlydba.sqlserver 0.4.0	Определяет, включена или отключена учетная запись. Варианты: `false` `true` ← (по умолчанию)
new_name string	Новое имя учетной записи `sa`.
password string	Пароль учетной записи.
password_expiration_enabled boolean	Применяет политику срока действия паролей. Требуется password_policy_enforced=true. Варианты: `false` `true`
password_must_change boolean	Требует от пользователя сменить пароль при следующем входе в систему. Если этот параметр указан, будут применены параметры password_expiration_enabled и password_policy_enforced, поскольку они необходимы. Варианты: `false` `true`
password_policy_enforced boolean	Применяет политику сложности паролей. Варианты: `false` `true`
sql_instance string / обязательный	Экземпляр SQL Server, который требуется изменить.
sql_password string	Пароль для аутентификации SQL.
sql_username string	Имя пользователя для аутентификации SQL.

Атрибуты

Атрибут	Поддержка	Описание
check_mode	Поддержка: полная	Модуль может работать в режиме check_mode и возвращать прогноз изменения состояния, не изменяя целевой узел.
platform	Платформы: все	Целевые ОС и их семейства, с которыми можно работать.

Примеры

- name: Disable sa login
  lowlydba.sqlserver.sa:
    sql_instance: sql-01.myco.io
    enabled: false

- name: Rename sa login
  lowlydba.sqlserver.sa:
    sql_instance: sql-01.myco.io
    new_name: 'notthesayourelookingfor'

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
data dictionary	Результат выполнения функции `Set-DbaLogin`. Возвращается: при успешном выполнении, но не в режиме check_mode.

Авторы

John McCall (@lowlydba)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/lowlydba/sqlserver/sa_module.html