]> git.openstreetmap.org Git - chef.git/blob - cookbooks/postgresql/resources/user.rb
Fix munin alert thresholds for G9 machines
[chef.git] / cookbooks / postgresql / resources / user.rb
1 #
2 # Cookbook Name:: postgresql
3 # Resource:: postgresql_user
4 #
5 # Copyright 2012, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 # https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 require "shellwords"
21
22 default_action :create
23
24 property :user, :kind_of => String, :name_attribute => true
25 property :cluster, :kind_of => String, :required => true
26 property :password, :kind_of => String
27 property :superuser, :default => false
28 property :createdb, :default => false
29 property :createrole, :default => false
30 property :replication, :default => false
31
32 action :create do
33   password = new_resource.password ? "ENCRYPTED PASSWORD '#{new_resource.password.shellescape}'" : ""
34   superuser = new_resource.superuser ? "SUPERUSER" : "NOSUPERUSER"
35   createdb = new_resource.createdb ? "CREATEDB" : "NOCREATEDB"
36   createrole = new_resource.createrole ? "CREATEROLE" : "NOCREATEROLE"
37   replication = new_resource.replication ? "REPLICATION" : "NOREPLICATION"
38
39   if !cluster.users.include?(new_resource.user)
40     converge_by "create role #{new_resource.user}" do
41       cluster.execute(:command => "CREATE ROLE \"#{new_resource.user}\" LOGIN #{password} #{superuser} #{createdb} #{createrole}")
42     end
43   else
44     current_user = cluster.users[new_resource.user]
45
46     if new_resource.superuser != current_user[:superuser]
47       converge_by "alter role #{new_resource.user}" do
48         cluster.execute(:command => "ALTER ROLE \"#{new_resource.user}\" #{superuser}")
49       end
50     end
51
52     unless new_resource.superuser
53       if new_resource.createdb != current_user[:createdb]
54         converge_by "alter role #{new_resource.user}" do
55           cluster.execute(:command => "ALTER ROLE \"#{new_resource.user}\" #{createdb}")
56         end
57       end
58
59       if new_resource.createrole != current_user[:createrole]
60         converge_by "alter role #{new_resource.user}" do
61           cluster.execute(:command => "ALTER ROLE \"#{new_resource.user}\" #{createrole}")
62         end
63       end
64
65       if new_resource.replication != current_user[:replication]
66         converge_by "alter role #{new_resource.user}" do
67           cluster.execute(:command => "ALTER ROLE \"#{new_resource.user}\" #{replication}")
68         end
69       end
70     end
71   end
72 end
73
74 action :drop do
75   if cluster.users.include?(new_resource.user)
76     converge_by "drop role #{new_resource.user}" do
77       cluster.execute(:command => "DROP ROLE \"#{new_resource.user}\"")
78     end
79   end
80 end
81
82 action_class do
83   def cluster
84     @cluster ||= OpenStreetMap::PostgreSQL.new(new_resource.cluster)
85   end
86 end