firebird gsec

• 语言: 英语
• 格式: .pdf
• 来源: firebirdsql.org

摘要

文档详细介绍了Firebird数据库的安全实用工具gsec的功能和使用方法。gsec允许SYSDBA或其他特权用户管理安全数据库中的用户账户，包括添加、修改和删除用户。文档还介绍了gsec的命令行选项、交互模式和批处理模式，并提到了不同Firebird版本之间的差异。此外，还讨论了远程管理安全数据库的可能性以及用户权限的设置。

AI总结

### 总结

《Firebird GSEC》文档介绍了Firebird数据库的安全管理工具`gsec`的功能、使用方法及注意事项。以下是核心内容的总结：

#### 1. **gsec工具简介**
- **功能**：`gsec`是Firebird的安全数据库管理工具，用于维护用户账户，允许SYSDBA或其他特权用户添加、修改或删除用户。
- **特权用户**：默认的特权用户包括`root`、`firebird`、`interbase`和`interbas`（无`e`）。普通用户只能查看或修改自己的账户信息。
- **安全数据库**：用户信息存储在位于服务器的安全数据库中（如`security.fdb`或`security2.fdb`），具体位置因操作系统而异。

#### 2. **用户权限与操作**
- **特权用户**：可执行所有操作，包括修改安全数据库。
- **普通用户**：在Firebird 1.5版本中，只能查看部分信息；在2.0及以上版本中，仅能修改自己的密码。
- **权限限制**：某些操作系统可能因文件权限导致用户无法运行`gsec`，即使知道SYSDBA密码。

#### 3. **命令行选项**
`gsec`支持多种命令行选项：
- `-user`：指定用户名。
- `-password`：指定用户密码。
- `-database`：指定远程安全数据库。
- `-role`：指定SQL角色。
- `-Z`：显示版本信息。
- `-help`：显示帮助信息。

#### 4. **运行模式**
- **交互式模式**：通过命令行启动，用户输入命令进行操作（如`add`、`delete`、`display`、`modify`）。
- **批处理模式**：通过脚本文件执行命令，适合自动化操作。

#### 5. **远程管理**
- `gsec`支持远程管理安全数据库，通过指定远程数据库路径（如`-database ganymede:/opt/firebird/security2.fdb`）实现。
- 注意：路径中有空格需用引号括起。

#### 6. **版本兼容性**
- Firebird 2.0及以上版本的安全数据库格式发生变化，旧版本的`gsec`无法管理新版本数据库。
- 建议使用对应版本的`gsec`工具。

#### 7. **其他注意事项**
- **退出码**：在Firebird 1.5中，批处理模式的退出码不可靠，2.0及以上版本已修复。
- **Windows Vista兼容性**：建议使用TCP本地回环避免IPCServer问题。

#### 8. **核心功能**
- **用户管理**：支持添加、删除、修改用户账户，可指定密码、UID、GID、姓名等信息。
- **权限控制**：普通用户权限受限，仅能修改自身密码（2.0及以上版本）。

#### 9. **总结**
`gsec`是Firebird的重要安全工具，支持本地和远程管理用户账户，适用于SYSDBA或特权用户。其功能强大但需注意版本兼容性和权限设置，确保安全性和稳定性。