Dienst-Konfiguration
<< Installation | Firebird 2 Administrations-Handbuch | Administrations-Tools >>
Dienst-Konfiguration
Aufbau einer Installation
Eine fertige Firebird-Installation hat ein Firebird-Stammverzeichnis eingerichtet, das diverse Unterverzeichnisse besitzt. Die Struktur der Verzeichnisse ist bei Windows und Linux identisch.
Firebird-Stammverzeichnis
Dateien (wichtige Dateien sind fett hervorgehoben):
aliases.conf | Konfigurationsdatei für Datenbank-Aliase. |
firebird.conf | Konfigurationsdatei für den Server. |
firebird.log | Fehler-Protokoll. |
firebird.msg | Server-Meldungen. |
<rechnername>.lck | Lock-Datei. |
readme.txtliesmich.txt | Readme-Datei des Dienstes. |
security.fbk | Datensicherung der Sicherheits-Datenbank. |
security.fdb | Sicherheits-Datenbank: Enthält Benutzernamen, Passwörter. |
IDPLicence.txtIPLicence.txt | Lizenz-Bestimmungen für Firebird (Firebird ist Open Source, die Lizenz erlaubt die kostenfreie Weitergabe und Nutzung, auch für kommerzielle Zwecke). |
bin-Unterverzeichnis bei Windows
fbclient.dll | Client-Zugriffs-Bibliothek. |
fbguard.exe | Der Firebird-Guardian-Dienst. |
fbserver.exe | Der eigentliche Firebird-Datenbank-Dienst. |
gbak.exe | GBAK-Tool für Backup und Restore. |
gdef.exe | GDML-Tool (veraltet, nicht mehr benutzt). |
gfix.exe | GFIX-Tool: Einstellungen, Reparaturen, Administration. |
gpre.exe | GPRE-Tool: C-Präprozessor. |
gsec.exe | GSEC-Tool: Verwaltung von Benutzern. |
gsplit.exe | GSPLIT-Tool. |
gstat.exe | GSTAT-Tool: Statistiken. |
ib_util.dll | Utilities. |
icu*.dll | Verschiedene Bibliotheken für die Unterstützung internationaler Zeichensätze. |
instclient.exe | Installation des Client-Libraries als gds32.dll ins Windows-System-Verzeichnis (i. d. R. nicht nötig). |
instreg.exe | Registrierung einer Installation in der Registry (nur erforderlich, wenn von Hand installiert wird). |
instsvc.exe | Tool zum De/Installieren des Dienstes, zum Starten und Beenden des Dienstes (nur erforderlich, wenn von Hand installiert wird). |
isql.exe | ISQL-Tool: Interaktives Ausführen von DDL- und DML-Befehlen, Ausführung von SQL-Skripten. |
msvcp71.dll | System-DLL. |
msvcr71.dll | System-DLL. |
qli.exe | Interaktives GDML-Tool (veraltet, nicht mehr benutzt). |
nbackup.exe | Tool für inkrementelle Backups. |
bin-Unterverzeichnis bei Linux
SSchangeRunUser.sh | Shell-Skript zum Ändern des Users, unter dem der Superserver läuft. |
SSrestoreRootRunUser.sh | Shell-Skript zum Wiederherstellen des Users, unter dem der Superserver läuft. |
changeDBAPassword.sh | Shell-Skript zum Ändern des SYSDBA-Passworts. |
createAliasDB.sh | Shell-Skript zum Anlegen eines neuen Alias. Aufruf: ./createAliasDB.sh <aliasname> <datenbankname> |
fb_config | Shell-Skript zum Abrufen diverser Informationen. Aufruf: ./fb_config [options] Optionen: --cflags --libs --embedlibs --bindir --version |
fb_lock_print | Shell-Skript für die Ausgabe von Locking-Informationen. |
fbguard | Firebird Guardian Daemon. |
fbmgr | Firebird Manager zum Starten und Beenden des Firebird Daemon. |
fbmgr.bin | Firebird Manager. |
fbserver | Firebird Server Daemon. |
gbak | GBAK-Tool: Backup, Restore. |
gdef | GDML-Tool (veraltet, nicht mehr benutzt). |
gfix | GFIX-Tool: Einstellungen, Reparaturen, Administration. |
gpre | GPRE-Tool: C-Präprozessor. |
gsec | GSEC-Tool: Verwaltung von Benutzern. |
gstat | GSTAT-Tool: Statistiken. |
isql | ISQL-Tool: Interaktives Ausführen von DDL- und DML-Befehlen, Ausführung von SQL-Skripten. |
qli | Interaktives GDML-Tool (veraltet, nicht mehr benutzt). |
nbackup | Tool für inkrementelle Backups. |
Weitere Unterverzeichnisse (beide Plattformen)
doc | Dokumentation, Release-Notes, Readmes, usw. | |
examples | Beispiel-Programme und -Datenbanken. | |
help | Online-Hilfe (derzeit praktisch leer). | ) |
include | Include-Dateien zur Entwicklung C-basierter Client-Applikationen bzw. UDFs. | |
intl | Internationale Unterstützung. | |
lib | Library-Dateien zur Entwicklung C-basierter Client-Applikationen bzw. UDFs. | |
UDF | User Defined Functions. |
firebird.conf
Die Datei firebird.conf im Firebird-Stammverzeichnis kann mit einem Texteditor bearbeitet werden.
Die wichtigsten Einstellungen:
DefaultDbCachePages = 2048 | Anzahl gecacheter Datenbank-Seiten je Datenbank. |
RemoteServiceName = gds_db RemoteServicePort = 3050 | Name des Dienstes in der services-Datei und/oder TCP-Port-Nummer für den Dienst. Muss nur geändert werden, wenn auf dem selben Server bereits ein Borland InterBas®-Dienst läuft oder Verwechslungen mit InterBase® ausgeschlossen werden sollen. |
DatabaseAccess = Full | Kann nur einen der folgenden Werte annehmen: * None: Nur Datenbanken aus aliases.conf können verwendet werden. * Full (Default): Alle Datenbanken können verwendet werden. * Restrict: Es können nur Datenbanken in den angegebenen Pfaden verwendet werden. Diese Pfade müssen als Semikolon-getrennte Liste angegeben werden (bei Windows z. B. C:\DataBase;D:\Mirror, bei Unix z. B. /db;/mnt/mirrordb). |
Empfehlung: Es wird nachdrücklich empfohlen, mit dieser Einstellung die Zugriffsmöglichkeiten auf das System einzuschränken. Ein unkontrollierter Zugriff auf alle Datenbanken kann die Systemsicherheit beeinträchtigen.
Datenbank-System-Administrator SYSDBA
Der Benutzer SYSDBA (System Database Administrator) gilt als Datenbank-Administrator. Er hat alle Rechte.
Das Standard-Passwort für SYSDBA ist: masterkey
Nach der Installation eines Produktiv-Systems sollte ein neues SYSDBA-Passwort vergeben werden.
Linux-Server
Auf Linux-Systemen wird bei der Installation ein zufälliges Passwort gewählt, das der Datei SYSDBA.password im Firebird-Stammverzeichnis entnommen werden kann.
Über das Shell-Skript bin/changeDBAPassword.sh kann ein neues SYSDBA-Passwort vergeben werden.
Netzwerk-Einbindung TCP/IP
Nach einer Standard-Installation horcht der Firebird-Dienst auf Port 3050/tcp. Dies kann über die Konfigurationsdatei firebird.conf geändert werden. Es ist ebenfalls üblich, in die services-Datei einen Eintrag aufzunehmen:
gds_db 3050/tcp
Auch dieser Eintrag muss dann entsprechend angepasst werden.
Da gsd_db der Service-Name für InterBase®-Datenbanken ist, muss bei parallelen Installationen von Firebird und InterBase® auch ein anderer Service-Name gewählt werden. Auch dieser Servicename muss in der firebird.conf und in der services-Datei übereinstimmen (unser Vorschlag: firebirdsql).
- Ort der
services-Datei bei Windows:\Windows\system32\drivers\etc\services - Ort der
services-Datei bei Linux:/etc/services
Nach Änderungen an der firebird.conf muss der Dienst bzw. Daemon neu gestartet werden.
Sicherheit
Die Verwaltung der Benutzer erfolgt in der Datenbank security.fdb, die sich im Firebird-Stammverzeichnis befindet.
Der Benutzer SYSDBA hat immer alle Rechte. Der Benutzer, der eine Datenbank angelegt hat, gilt als deren Eigner und hat ebenfalls alle Rechte bezüglich der Datenbank.
Mit dem GSEC-Tool (siehe Administrations-Tools) können die Benutzer verwaltet werden.
zurück zum Seitenanfang
<< Installation | Firebird 2 Administrations-Handbuch | Administrations-Tools >>
