postgresql_user — Добавляет или удаляет пользователей (роли) из базы данных PostgreSQL.

• Описание
• Требования (для хоста, на котором выполняется модуль)
• Параметры
• Примеры
• Примечания
  • Статус

Описание

• Добавляет или удаляет пользователей (роли) PostgreSQL с удаленного хоста и, необязательно, предоставляет им доступ к существующей базе данных или таблицам.
• Основная функция модуля — создание или удаление ролей в кластере PostgreSQL. Назначение или снятие привилегий — необязательный шаг, который работает с одной базой данных за раз. Это позволяет вызывать модуль несколько раз в рамках одного модуля для изменения разрешений в разных базах данных или предоставления разрешений уже существующим пользователям.
• Пользователь не может быть удален, пока от него не будут отозваны все привилегии. В таком случае, если модуль попытается удалить пользователя, он потерпит неудачу. Чтобы этого избежать, параметр fail_on_user сообщает модулю попробовать удалить пользователя, но если это невозможно, продолжить; модуль сообщит о произведённых изменениях и отдельно о том, был ли пользователь удалён или нет.

Требования (для хоста, на котором выполняется модуль)

• psycopg2

Параметры

Примеры

# Create django user and grant access to database and products table
- postgresql_user:
    db: acme
    name: django
    password: ceec4eif7ya
    priv: "CONNECT/products:ALL"

# Create rails user, grant privilege to create other databases and demote rails from super user status
- postgresql_user:
    name: rails
    password: secret
    role_attr_flags: CREATEDB,NOSUPERUSER

# Remove test user privileges from acme
- postgresql_user:
    db: acme
    name: test
    priv: "ALL/products:ALL"
    state: absent
    fail_on_user: no

# Remove test user from test database and the cluster
- postgresql_user:
    db: test
    name: test
    priv: ALL
    state: absent

# Example privileges string format
# INSERT,UPDATE/table:SELECT/anothertable:ALL

# Remove an existing user's password
- postgresql_user:
    db: test
    user: test
    password: NULL

Примечания

Статус

Этот модуль помечен как stableinterface, что означает, что авторы модуля гарантируют отсутствие несовместимых изменений интерфейса.

Для помощи в разработке модулей, если вы заинтересованы, ознакомьтесь с Справочной информацией и участием в разработке сообщества, Тестированием Ansible и Разработкой модулей.