Ansible"postgresql_user"模块"priv"参数语法清除

Question

有关如何定义用户权限的postgresql_user模块的文档与格式有关.格式在选项表中描述如下:

priv | PostgreSQL privileges string in the format: table:priv1,priv2

但是,下面给出的示例使用另一种格式

priv: "CONNECT/products:ALL"
priv: "ALL/products:ALL"
# Example privileges string format
INSERT,UPDATE/table:SELECT/anothertable:ALL

博客文章Ansible Loves PostgreSQL提到了另一种格式:

priv: Privileges in “priv1/priv2” or table privileges in “table:priv1,priv2,…” format

我在创建具有只读访问权限的用户时遇到问题,即对所有表的SELECT权限.

有人能否对正确使用的格式有所了解,例如为用户提供所有表的只读访问权限？

Answer 1

在源码中postgresl_user有一个parse_privs函数。这似乎是预期格式的最佳来源priv：

Format:
        privileges[/privileges/...]
Where:
        privileges := DATABASE_PRIVILEGES[,DATABASE_PRIVILEGES,...] |
            TABLE_NAME:TABLE_PRIVILEGES[,TABLE_PRIVILEGES,...]

它看起来像是/权限的分隔符，:是表名的分隔符，以及该表的权限。,分离表的权限。