community.general.vertica_user – Добавляет или удаляет пользователей базы данных Vertica и назначает роли.

Примечание

Этот плагин входит в коллекцию community.general (версия 1.3.2).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в книге задач укажите: community.general.vertica_user.

Описание
Требования
Параметры
Примечания
Примеры

Описание

Добавляет или удаляет пользователя базы данных Vertica и, при необходимости, назначает роли.
Пользователь не будет удален, пока не будут удалены все зависимости.
В такой ситуации, если модуль попытается удалить пользователя, он потерпит неудачу и удалит только роли, предоставленные пользователю.

Требования

Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.

unixODBC
pyodbc

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
cluster строка	Значение по умолчанию: "localhost"	Имя кластера Vertica.
db строка		Имя базы данных Vertica.
expired логическое	Варианты: no yes	Устанавливает срок действия пароля пользователя.
ldap логическое	Варианты: no yes	Устанавливается в значение true, если пользователи аутентифицируются через LDAP. Пользователь будет создан с истекшим паролем и значением $ldap$.
login_password строка		Пароль, используемый для аутентификации.
login_user строка	Значение по умолчанию: "dbadmin"	Имя пользователя, используемое для аутентификации.
name строка / обязательный		Имя пользователя для добавления или удаления.
password строка		Пароль пользователя, зашифрованный алгоритмом MD5. Пароль должен быть сгенерирован в формате `"md5" + md5[password + username]`, что приводит к общему количеству символов 35. Легкий способ сделать это - запросить базу данных Vertica с помощью select 'md5'\|\|md5('<user_password><user_name>').
port строка	Значение по умолчанию: 5433	Порт кластера Vertica для подключения.
profile строка		Устанавливает профиль пользователя.
resource_pool строка		Устанавливает ресурсный пул пользователя.
roles строка		Список ролей, разделяемых запятыми, которые необходимо назначить пользователю. псевдонимы: role
state строка	Варианты: present ← absent locked	Требуется ли создание `present`, удаление `absent` или блокировка `locked` пользователя.

Примечания

Примечание

По умолчанию аутентификация предполагает, что вы либо входите в систему как, либо используете sudo для учетной записи dbadmin на хосте.
Этот модуль использует pyodbc, адаптер Python ODBC для баз данных. Вы должны убедиться, что unixODBC и pyodbc установлены на хосте и правильно настроены.
Для настройки unixODBC для Vertica необходимо добавить Driver = /opt/vertica/lib64/libverticaodbc.so в раздел Vertica либо в /etc/odbcinst.ini, либо в $HOME/.odbcinst.ini, а также добавить ErrorMessagesPath = /opt/vertica/lib64 и DriverManagerEncoding = UTF-16 в раздел Driver либо в /etc/vertica.ini, либо в $HOME/.vertica.ini.

Примеры

- name: Creating a new vertica user with password
  community.general.vertica_user: name=user_name password=md5<encrypted_password> db=db_name state=present

- name: Creating a new vertica user authenticated via ldap with roles assigned
  community.general.vertica_user:
    name=user_name
    ldap=true
    db=db_name
    roles=schema_name_ro
    state=present

Авторы

Dariusz Owczarek (@dareko)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/vertica_user_module.html