freepascal.ru

кто как и почему именно так создает первого пользователя.

в любом ПО где есть разделение прав должен быть первый пользователь который раздаст права остальным.
в никсах это root в птице это sysdba тоесть вшит в ПО

при установке некоторого ПО можно первого пользователя задать при установке и он будет самым модным по умолчанию.

так же хотелось бы по максимуму оградить ПО от покушений обычных пользователей , и не забыть возможность сбросить пароль супер админу в случае если он забудет паролик.

Создаю автоматом при старте сервака в том случае, если нет ни одного пользователя. Права доступа у него максимальные, логин и пароль вшиты в сервак, удаленный доступ по такому аккаунту изначально невозможен. Физический доступ к серваку ограничен. Забывать параметры аккаунта не стоит, восстановление (удаленное) будет связано с уничтожением ВСЕХ уже заведенных аккаунтов. При этом понятия "админ", "суперпользователь" и т.д. на серваке не существует, максимальные права можно дать любому пользователю.

Так как основной вид деятельности связан с птицей - то не мучаюсь не долго - обычно sysdba имеет возможность по умолчанию делать всё. Если клиент специально прости - тогда для него закрываем вход. Дополнительно заводятся обычные админы, которые работают с назначением привелегий. А пароль sysdba лежит у самого главного начальника на бумажке в сейфе. И если что-либо случается - тогда уже входит в систему sysdba и востанавливает обычных оепарторов. Но при таком форсмажоре - обязательно разбор полётов, с орг. выводами.