community.postgresql.postgresql_set 模块 – 更改 PostgreSQL 服务器配置参数
注意
此模块是 community.postgresql 集合(版本 3.9.0)的一部分。
如果您使用的是 ansible
包,您可能已经安装了此集合。它不包含在 ansible-core
中。要检查是否已安装,请运行 ansible-galaxy collection list
。
要安装它,请使用:ansible-galaxy collection install community.postgresql
。您需要进一步的要求才能使用此模块,有关详细信息,请参阅要求。
要在 playbook 中使用它,请指定:community.postgresql.postgresql_set
。
概要
允许更改 PostgreSQL 服务器配置参数。
该模块使用 ALTER SYSTEM 命令并通过重新加载服务器配置来应用更改。
ALTER SYSTEM 用于更改整个数据库集群的服务器配置参数。
它比手动编辑 postgresql.conf 文件的传统方法更方便和安全。
ALTER SYSTEM 将给定的参数设置写入 $PGDATA/postgresql.auto.conf 文件,该文件是在 postgresql.conf 之外读取的。
该模块允许通过 reset=true 将参数重置为 boot_val(集群初始值),或者从 postgresql.auto.conf 中删除参数字符串并重新加载 value=default(对于 postmaster 上下文设置,需要重新启动)。
更改后,您可以在 ansible 输出中看到之前和新的参数值,以及使用返回值和 ansible.builtin.debug 模块的其他信息。
要求
执行此模块的主机上需要以下要求。
psycopg2 >= 2.5.1
参数
参数 |
注释 |
---|---|
指定包含 SSL 证书颁发机构 (CA) 证书的文件名。 如果该文件存在,则会验证服务器的证书是否由这些机构之一签名。 |
|
要传递给 libpg 的任何其他参数。 这些参数优先。 默认值: |
|
要连接的数据库名称。 |
|
运行数据库的主机。 如果在使用 默认值: |
|
此模块应使用此密码来建立其 PostgreSQL 会话。 默认值: |
|
用于本地连接的 Unix 域套接字的路径。 默认值: |
|
此模块应使用此用户名来建立其 PostgreSQL 会话。 默认值: |
|
PostgreSQL 服务器参数的名称。请注意,参数区分大小写(请参阅下面的示例)。 |
|
要连接的数据库端口。 默认值: |
|
将参数恢复为初始状态 (boot_val)。与 value 互斥。 选择
|
|
连接后切换到 session_role。指定的 session_role 必须是当前 login_user 是其成员的角色。 对 SQL 命令的权限检查就像 session_role 是最初登录的用户一样执行。 |
|
指定客户端 SSL 证书的文件名。 |
|
指定用于客户端证书的密钥的机密位置。 |
|
确定是否以及以什么优先级与服务器协商安全的 SSL TCP/IP 连接。 有关模式的更多信息,请参阅 https://postgresql.ac.cn/docs/current/static/libpq-ssl.html。
选择
|
|
如果 仅当可能发生 SQL 注入时,使用 选择
|
|
要设置的参数值。 要从 postgresql.auto.conf 中删除参数字符串并重新加载服务器配置,您必须传递 value=default。使用 value=default 时,playbook 始终返回已更改为 true。 |
属性
属性 |
支持 |
描述 |
---|---|---|
支持: 完整 |
可以在 check_mode 下运行,并返回更改状态预测,而无需修改目标。 |
说明
注意
支持的 PostgreSQL 版本为 9.4 及更高版本。
请注意,当使用“postmaster”上下文更改设置时,如果实际没有发生任何更改,可能会返回“changed is true”,因为同一个值可能以几种不同的形式存在,例如 1024MB、1GB 等。 然而,在 pg_settings 系统视图中,它可能被定义为 131072 个 8kB 页的数量。由于服务器尚未重启,pg_settings 中的值尚未更新,因此无法比较参数值的最终检查结果。
某些参数需要重启 PostgreSQL 服务器。请参阅官方文档 https://postgresql.ac.cn/docs/current/view-pg-settings.html。
默认身份验证假设您以
postgres
账户登录或使用 sudo 切换到该账户。为了避免 “Peer authentication failed for user postgres” 错误,请使用 postgres 用户作为 become_user。
此模块使用
psycopg
,这是一个 Python PostgreSQL 数据库适配器。您必须确保在使用此模块之前,主机上已安装psycopg2 >= 2.5.1
或psycopg3 >= 3.1.8
。如果远程主机是 PostgreSQL 服务器(默认情况),则远程主机上也必须安装 PostgreSQL。
对于基于 Ubuntu 的系统,请在使用此模块之前,在远程主机上安装
postgresql
、libpq-dev
和python3-psycopg2
包。
另请参阅
另请参阅
- community.postgresql.postgresql_info
收集有关 PostgreSQL 服务器的信息。
- PostgreSQL 服务器配置
关于 PostgreSQL 服务器配置的常规信息。
- PostgreSQL 视图 pg_settings 参考
pg_settings 视图文档的完整参考。
- PostgreSQL ALTER SYSTEM 命令参考
ALTER SYSTEM 命令文档的完整参考。
示例
- name: Restore wal_keep_segments parameter to initial state
community.postgresql.postgresql_set:
name: wal_keep_segments
reset: true
# Set work_mem parameter to 32MB and show what's been changed and restart is required or not
# (output example: "msg": "work_mem 4MB >> 64MB restart_req: False")
- name: Set work mem parameter
community.postgresql.postgresql_set:
name: work_mem
value: 32mb
register: set
- name: Print the result if the setting changed
ansible.builtin.debug:
msg: "{{ set.name }} {{ set.prev_val_pretty }} >> {{ set.value_pretty }} restart_req: {{ set.restart_required }}"
when: set.changed
# Ensure that the restart of PostgreSQL server must be required for some parameters.
# In this situation you see the same parameter in prev_val_pretty and value_pretty, but 'changed=True'
# (If you passed the value that was different from the current server setting).
- name: Set log_min_duration_statement parameter to 1 second
community.postgresql.postgresql_set:
name: log_min_duration_statement
value: 1s
- name: Set wal_log_hints parameter to default value (remove parameter from postgresql.auto.conf)
community.postgresql.postgresql_set:
name: wal_log_hints
value: default
- name: Set TimeZone parameter (careful, case sensitive)
community.postgresql.postgresql_set:
name: TimeZone
value: 'Europe/Paris'
返回值
常用返回值在此处有记录,以下是此模块独有的字段
键 |
描述 |
---|---|
PostgreSQL 设置上下文。 返回: 成功 示例: |
|
PostgreSQL 服务器参数的名称。 返回: 成功 示例: |
|
有关参数先前状态的信息。 返回: 成功 示例: |
|
已执行的 DML 查询列表。 返回: 成功 示例: |
|
有关参数当前状态的信息。 返回: 成功 示例: |
|
包含参数当前值(在剧本完成时)的字典。 请注意,对于某些参数的实际更改,需要重启 PostgreSQL 服务器。 在检查模式下返回当前值。 返回: 成功 示例: |
|
有关参数当前状态的信息。 返回: 成功 示例: |