imported>Cewbot：清理跨語言連結NixOS成為內部連結:編輯摘要的紅色內部連結乃正常現象，經繁簡轉換後存在，非bot錯誤編輯 (本次機械人作業已完成12.1%)

2024-11-23T08:04:20Z

清理跨語言連結NixOS成為內部連結:編輯摘要的紅色內部連結乃正常現象，經繁簡轉換後存在，非bot錯誤編輯 (本次機械人作業已完成12.1%)

新页面

{{lowercase title}}
{{NoteTA|G1=IT|G2=FL}}
{{Infobox software
| title = doas
| name = doas
| author = Ted Unangst
| developer = [[OpenBSD]]計畫<ref name="auto1">{{Cite web|title=OpenBSD 5.8|url=http://www.openbsd.org/58.html|website=www.openbsd.org|access-date=2020-05-06|archive-date=2021-05-17|archive-url=https://web.archive.org/web/20210517090822/http://www.openbsd.org/58.html|dead-url=no}}</ref>
| released = {{Start date and age|2015|10|18}}<ref name="auto1"/>
| programming language = [[C语言|C]]
| genre = 安全軟體
| license = [[ISC許可證]]
| website = https://man.openbsd.org/doas
}}

'''doas''' (“do as”)是一個用來以其他使用者身份執行指令的程式。[[系统管理员]]可以對其進行設定，賦予指定使用者執行特定指令的權限。其為以[[ISC許可證]]授權的[[自由及开放源代码软件]]，可在[[UNIX]]與[[类Unix系统|類Unix]][[操作系统]]中使用。

doas是由Ted Unangst為[[OpenBSD]]所開發的，是一種更簡單且更安全的[[sudo]]替代品<ref>{{Cite web|title=OpenBSD 6.0 tightens security by losing Linux compatibility|url=https://www.infoworld.com/article/3099038/openbsd-60-tightens-security-by-losing-linux-compatibility.html|last=Yegulalp|first=Serdar|date=2016-07-25|website=InfoWorld|language=en|access-date=2020-05-06|archive-date=2021-07-25|archive-url=https://web.archive.org/web/20210725010953/https://www.infoworld.com/article/3099038/openbsd-60-tightens-security-by-losing-linux-compatibility.html|dead-url=no}}</ref><ref>{{Cite web|title=Linux Sudo bug could allow hackers root access|url=https://www.scmagazineuk.com/article/1663022|last=Millman|first=Rene|date=2019-10-18|website=SC Media UK|publisher=SC Media UK|access-date=2020-05-06|archive-date=2021-09-29|archive-url=https://web.archive.org/web/20210929013544/https://insight.scmagazineuk.com/|dead-url=no}}</ref>。

== 歷史 ==
doas最初由Ted Unangst開發<ref>{{man|1|doas|OpenBSD}}</ref>，並於2015年10月與OpenBSD 5.8一同發布，取代了sudo<ref name="auto1"/>。但OpenBSD仍然提供sudo作為可獨立安裝的軟體包<ref name="auto1"/>。

== 設定 ==
權限的定義皆編寫於設定檔<code>/etc/doas.conf</code>中<ref name="auto6">{{Cite web|title=Privileges {{!}} OpenBSD Handbook|url=https://www.openbsdhandbook.com/system_management/privileges/|access-date=2020-05-06|website=www.openbsdhandbook.com|archive-date=2021-03-03|archive-url=https://web.archive.org/web/20210303224642/https://www.openbsdhandbook.com/system_management/privileges/|dead-url=no}}</ref>。

=== 範例 ===
允許user1在不輸入密碼的情況下以[[超级用户|root]]的身份執行procmap：
permit nopass user1 as root cmd /usr/sbin/procmap
允許[[Wheel (電腦科學術語)|wheel群組]]的成員以root身份執行任何指令：
permit :wheel as root
上方設定的簡化版本（但僅在安裝後，預設的使用者為root的情況下才有效）：
permit :wheel
允許wheel群組的成員執行任何指令（預設使用者為root的情況下），並記住他們輸入的密碼：
permit persist :wheel

== 移植與可用性 ==
Jesse Smith的[[移植 (軟體)|移植版]]doas被[[DragonFlyBSD]]、[[FreeBSD]]與[[NetBSD]]<ref>{{Cite web|title=The NetBSD Packages Collection: security/doas|url=http://ftp.netbsd.org/pub/pkgsrc/current/pkgsrc/security/doas/README.html|website=ftp.netbsd.org|access-date=2020-05-06|archive-date=2021-09-29|archive-url=https://web.archive.org/web/20210929013538/http://ftp.netbsd.org/pub/pkgsrc/current/pkgsrc/security/doas/README.html|dead-url=no}}</ref>打包。據作者介紹，其也可以在[[illumos]]與[[macOS]]上運作<ref>{{Cite web|url=https://github.com/slicer69/doas|title=doas|access-date=2020-08-24|website=[[GitHub]]|last=Smith|first=Jesse|archive-date=2021-04-27|archive-url=https://web.archive.org/web/20210427124214/https://github.com/slicer69/doas|dead-url=no}}</ref>。OpenDoas是[[Linux]]的移植版，被[[Alpine Linux|Alpine]]、[[Arch Linux|Arch]]、[[Gentoo Linux|Gentoo]]、[[GNU Guix]]、[[Hyperbola GNU/Linux-libre|Hyperboloa]]、[[Manjaro]]、[[Parabola GNU/Linux-libre|Parabola]]、[[NixOS]]、[[Ubuntu]]與[[Void Linux]]等散佈版打包<ref>{{Cite web|url=https://repology.org/project/opendoas/information|title=opendoas|website=repology.org|access-date=2021-07-25|archive-date=2021-03-03|archive-url=https://web.archive.org/web/20210303224639/https://repology.org/project/opendoas/information|dead-url=no}}</ref>。

== 參見 ==
* [[sudo]]
* [[runas]]

== 參考資料 ==
<references />

[[Category:安全软件]]
[[Category:Unix软件]]

Doas - 版本历史

imported>Cewbot：​清理跨語言連結NixOS成為內部連結:編輯摘要的紅色內部連結乃正常現象，經繁簡轉換後存在，非bot錯誤編輯 (本次機械人作業已完成12.1%)

imported>Cewbot：清理跨語言連結NixOS成為內部連結:編輯摘要的紅色內部連結乃正常現象，經繁簡轉換後存在，非bot錯誤編輯 (本次機械人作業已完成12.1%)