способ хорош при эксклюзивном режиме работы с базой данных с использованием утилит командной строки (gsec, gbak и т.д.). В противоположность этому, в случае Linux и Classic-сервера прямые соединения, даже при этом пароль у SYSDBA - masterkey, немедленно измените его, используя утилиту командной строки gsec (Прим. перев.: В целях повышения уровня безопасности целесообразно изменить пароль SYSDBA в любом в составе пакета Firebird поставляется утилита ко- мандной строки gsec. Важно В некоторых инсталляциях Firebird запуск утилиты gsec возможен только при входе в систему от имени привилегированного пользователя

утилиту gsec То же самое можно сделать используя утилиту gsec указав параметр -admin для сохранения атрибута RDB$ADMIN учётной записи пользователя: gsec -add new_user -pw password -admin yes gsec -mo existing_user existing_user -admin yes gsec -mo existing_user -admin no Безопасность 507 Примечание В зависимости от административного статуса текущего пользователя для утилиты gsec может потребоваться записями посредством SQL запросов недоступно. Использование роли RDB$ADMIN в gsec Для управления пользователями через утилиту gsec роль RDB$ADMIN должна быть указана в переключателе -role. AUTO ADMIN MAPPING

Кроме того, для утилиты командной строки gsec добавлен новый параметр -admin: gsec -add newuser -pw password -admin yes gsec -mo existinguser -admin yes gsec -mo existinguser -admin no 200 Руководство данных пользователей и указавший её при соединении с базой данных (или во время работы с утилитой gsec); • При использовании флага AUTO ADMIN MAPPING - любой администратор операционной системы Windows недоступно. Для управления учётными записями пользователей с помощью утилиты командной строки gsec при подключении необходимо указать дополнительный параметр -role rdb$admin. AUTO ADMIN MAPPING