vertica_user — Добавление или удаление пользователей базы данных Vertica и назначение ролей.
Новое в версии 2.0.
Описание
- Добавляет или удаляет пользователя базы данных Vertica и, при необходимости, назначает роли.
- Пользователь не будет удален, пока не будут удалены все зависимости.
- В такой ситуации, если модуль пытается удалить пользователя, он завершится ошибкой, а будут удалены только роли, предоставленные пользователю.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- unixODBC
- pyodbc
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| cluster | Значение по умолчанию: localhost | Имя кластера Vertica. |
| db | Значение по умолчанию: None | Имя базы данных Vertica. |
| expired | Значение по умолчанию: None | Устанавливает срок действия пароля пользователя. |
| ldap | Значение по умолчанию: None | Устанавливается в значение true, если пользователи аутентифицируются через LDAP. Пользователь будет создан с истекшим паролем и значением $ldap$. |
| login_password | Значение по умолчанию: None | Пароль, используемый для аутентификации. |
| login_user | Значение по умолчанию: dbadmin | Имя пользователя, используемое для аутентификации. |
| name обязательно | Имя пользователя для добавления или удаления. | |
| password | Значение по умолчанию: None | Пароль пользователя, зашифрованный алгоритмом MD5. Пароль должен быть сгенерирован в формате "md5" + md5[password + username], что составляет 35 символов в итоге. Легкий способ сделать это — запросить базу данных Vertica с помощью select 'md5'||md5('<user_password><user_name>'). |
| port | Значение по умолчанию: 5433 | Порт кластера Vertica для подключения. |
| profile | Значение по умолчанию: None | Устанавливает профиль пользователя. |
| resource_pool | Значение по умолчанию: None | Устанавливает пул ресурсов пользователя. |
| roles | Значение по умолчанию: None | Список ролей, которые нужно назначить пользователю, разделенных запятыми. псевдонимы: роль |
| state |
| Требуется создать present, удалить absent или заблокировать locked пользователя. |
Примечания
Примечание
- Аутентификация по умолчанию предполагает, что вы либо заходите как пользователь, либо используете sudo для входа в учетную запись
dbadminна хосте. - Этот модуль использует
pyodbc, адаптер базы данных Python ODBC. Вы должны убедиться, чтоunixODBCиpyodbcустановлены на хосте и правильно настроены. - Настройка
unixODBCдля Vertica требует добавленияDriver = /opt/vertica/lib64/libverticaodbc.soв разделVerticaв файлах/etc/odbcinst.iniили$HOME/.odbcinst.ini, а также добавленияErrorMessagesPath = /opt/vertica/lib64иDriverManagerEncoding = UTF-16в разделDriverв файлах/etc/vertica.iniили$HOME/.vertica.ini.
Примеры
- name: creating a new vertica user with password
vertica_user: name=user_name password=md5<encrypted_password> db=db_name state=present
- name: creating a new vertica user authenticated via ldap with roles assigned
vertica_user:
name=user_name
ldap=true
db=db_name
roles=schema_name_ro
state=present
Статус
Этот модуль помечен как preview, что означает, что гарантии обратной совместимости интерфейса нет.
Автор
- Dariusz Owczarek (@dareko)
Подсказка
Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/vertica_user_module.html