doas

doas (“do as”)是一個用來以其他使用者身份執行指令的程式。系统管理员可以對其進行設定，賦予指定使用者執行特定指令的權限。其為以ISC許可證授權的自由及开放源代码软件，可在UNIX與類Unix操作系统中使用。

doas
原作者Ted Unangst
開發者OpenBSD計畫[1]
首次发布2015年10月18日​（2015-10-18）[1]
当前版本
  • 1.98 (2022年12月22日；穩定版本)[2]
源代码库
编程语言C
类型安全軟體
许可协议ISC許可證
网站https://man.openbsd.org/doas

doas是由Ted Unangst為OpenBSD所開發的，是一種更簡單且更安全的sudo替代品[3][4]。

歷史

doas最初由Ted Unangst開發[5]，並於2015年10月與OpenBSD 5.8一同發布，取代了sudo[1]。但OpenBSD仍然提供sudo作為可獨立安裝的軟體包[1]。

設定

權限的定義皆編寫於設定檔/etc/doas.conf中[6]。

範例

允許user1在不輸入密碼的情況下以root的身份執行procmap：

permit nopass user1 as root cmd /usr/sbin/procmap

允許wheel群組的成員以root身份執行任何指令：

permit :wheel as root

上方設定的簡化版本（但僅在安裝後，預設的使用者為root的情況下才有效）：

permit :wheel

允許wheel群組的成員執行任何指令（預設使用者為root的情況下），並記住他們輸入的密碼：

permit persist :wheel

移植與可用性

Jesse Smith的移植版doas被DragonFlyBSD、FreeBSD與NetBSD[7]打包。據作者介紹，其也可以在illumos與macOS上運作[8]。OpenDoas是Linux的移植版，被Alpine、Arch、Gentoo、GNU Guix、Hyperboloa、Manjaro、Parabola、NixOS、Ubuntu與Void Linux等散佈版打包[9]。

參見

參考資料
  1. . www.openbsd.org. [2020-05-06]. （原始内容存档于2021-05-17）.
  2. https://cvsweb.openbsd.org/src/usr.bin/doas/doas.c?rev=1.98; 检索日期: 2023年7月22日; 文件格式: 純文字.
  3. Yegulalp, Serdar. . InfoWorld. 2016-07-25 [2020-05-06]. （原始内容存档于2021-07-25） （英语）.
  4. Millman, Rene. . SC Media UK. SC Media UK. 2019-10-18 [2020-05-06]. （原始内容存档于2021-09-29）.
  5. doas(1) – OpenBSD通用命令（General Commands）手册页
  6. . www.openbsdhandbook.com. [2020-05-06]. （原始内容存档于2021-03-03）.
  7. . ftp.netbsd.org. [2020-05-06]. （原始内容存档于2021-09-29）.
  8. Smith, Jesse. . GitHub. [2020-08-24]. （原始内容存档于2021-04-27）.
  9. . repology.org. [2021-07-25]. （原始内容存档于2021-03-03）.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.