18 June 2020 ## Table of Contents 1. Introduction ..... 2 2. Command Line Options ..... 4 3. Gsec Commands ..... 6 4. Interactive Mode ..... 8 4.1. Displaying User Details ..... 8 4 5.5. Version Information ..... 15 5.6. OS Admin Mapping ..... 16 6. Running Gsec Remotely ..... 17 7. Gsec caveats ..... 18 7.1. Normal Versus Privileged Users ..... 18 7.2. Differences Appendix A: Document history ..... 21 Appendix B: License notice ..... 22 ### Chapter 1. Introduction Gsec is the security database manipulation utility. It allows the SYSDBA (or any privileged user) the ability

other constraints| |-901|336723983|gsec\_cant\_open\_db|Unable to open database| |-901|336723984|gsec\_switches\_error|Error in switch specifications| |-901|336723985|gsec\_no\_op\_spec|No operation specified| |-901|336723986|gsec\_no\_usr\_name|No user name specified| |-901|336723987|gsec\_err\_add|Add record error| |-901|336723988|gsec\_err\_modify|Modify record error| |-901|336723989|gsec\_err\_find\_mod|Find/modify record error| |-901|336723990|gsec\_err\_rec\_not\_found|Record not found for user: <string>| |-901|336723991|gsec\_err\_delete|Delete record error| |-901|336723992|gsec\_err\_find\_del|Find/delete

evice type not specified| |-901|336723983|gsec\_cant\_open\_db|Unable to open database| |-901|335740943|gfix\_subs\_name|Subsystem name| |-901|336723984|gsec\_switches\_error|Error in switch specifications| required| |-901|336723985|gsec\_no\_op\_spec|No operation specified| |-901|335740946|gfix\_nval\_req|Numeric value between 0 and 32767 inclusive required| |-901|336723986|gsec\_no\_usr\_name|No user name specified| |-901|335544339|infinap|Information type inappropriate for object specified| |-901|336723987|gsec\_err\_add|Add record error| |SQLCODE|GDCODE|SYMBOL|TEXT| |---|---|---|---| |-901|335740947|gfix\_type\_shut|Must

ame|Subsystem name| |-901|336723983|gsec\_cant\_open\_db|Unable to open database| |-901|336330767|gbak\_unk\_device|Device type not specified| |-901|336723984|gsec\_switches\_error|Error in switch specifications| transactions| |-901|336723985|gsec\_no\_op\_spec|No operation specified| |-901|335740946|gfix\_nval\_req|Numeric value between 0 and 32767 inclusive required| |-901|336723986|gsec\_no\_usr\_name|No user name object specified| |-901|336723987|gsec\_err\_add|Add record error| |-901|335544340|infona|No information of this type available for object specified| |-901|336723988|gsec\_err\_modify|Modify record error|

client-only install ..... 14 Server configuration and management ..... 15 User management: gsec ..... 15 Security ..... 17 Windows Control Panel applets ..... 19 Administration server|fbserver (SS) or fb\_inet\_server (CS)|<installDir>/bin| |Command-line tools|isql, gbak, nbackup, gsec, gfix, gstat, etc.|<installDir>/bin| |Sample database|employee.fdb|<installDir>/examples/emppuild| fb\_inet\_server.exe (CS)|<InstallDir>\\bin| |Command-line tools|isql.exe, gbak.exe, nback-up.exe, gsec.exe, gfix.exe, gstat.exe, etc.|<InstallDir>\\bin| |Sample database|employee.fdb|<Install

Nur-Client-Installation ..... 12 Serverkonfiguration und -management ..... 13 Benutzerverwaltung: gsec ..... 13 Sicherheit ..... 15 Windows-Systemsteuerungsapplets ..... 17 Administrationstools d>(CS)Kommandozeilentoolsisql.exe,gbak.exe, nbbackup.exe, gsec.exe, gfix.exe, gstat.exe, etc.<installdir>\binBeispieldatenbankemployee (CS)<installdir>/binKommandozeilentoolsisql, gbak, nbbackup, gsec, gfix, gstat, usw.<installdir>/binBeispieldatenbankemployee

способ хорош при эксклюзивном режиме работы с базой данных с использованием утилит командной строки (gsec, gbak и т.д.). В противоположность этому, в случае Linux и Classic-сервера прямые соединения, даже при этом пароль у SYSDBA - masterkey, немедленно измените его, используя утилиту командной строки gsec (Прим. перев.: В целях повышения уровня безопасности целесообразно изменить пароль SYSDBA в любом пользователей в составе пакета Firebird поставляется утилита командной строки gsec. ## Важно В некоторых инсталяциях Firebird запуск утилиты gsec возможен только при входе в систему от имени привилегированного пользователя

thread-safe way to connect to a local server. For using single instances of the command-line tools (gsec, gbak etc.) it works just fine. By contrast, direct database connections - even multiple - under a change this password immediately using the gsec command-line utility. ## How to change the SYSDBA password Firebird comes with a command-line tool called gsec that is used to manipulate user accounts. ## I mportant With some Firebird installations, you can only run gsec if you are logged into the operating system as Superuser (root on Linux) or as the user the Firebird server process runs under.

утилиту gsec То же самое можно сделать используя утилиту gsec указав параметр -admin для сохранения атрибута RDB$ADMIN учётной записи пользователя: gsec -add new_user -pw password -admin yes gsec -mo existing_user existing_user -admin yes gsec -mo existing_user -admin no ## Примечание В зависимости от административного статуса текущего пользователя для утилиты gsec может потребоваться больше параметров, таких записями посредством SQL запросов недоступно. Использование роли RDB$ADMIN в gsec Для управления пользователями через утилиту gsec роль RDB$ADMIN должна быть указана в переключателе -role. ## AUTO ADMIN

Same Task Using gsec An alternative is to use gsec with the -admin parameter to store the RDB$ADMIN attribute on the user's record: gsec -add new_user -pw password -admin yes gsec -mo existing_user existing_user -admin yes gsec -mo existing_user -admin no  Depending on the administrative status of the current user, more parameters parameters may be needed when invoking gsec, e.g., -user and -pass, or -trusted. ## Using the RDB$ADMIN Role in the Security Database To manage user accounts through SQL, the grantee must specify the