doas
跳转到导航
跳转到搜索
| 原作者 | Ted Unangst |
|---|---|
| 开发者 | OpenBSD项目[1] |
| 首次发布 | 2015年10月18日[1] |
| 当前版本 | |
| 源代码库 |
|
| 编程语言 | C |
| 引擎 | |
| 类型 | 安全软件 |
| 许可协议 | ISC许可证 |
| 网站 | https://man.openbsd.org/doas |
doas (“do as”)是一个用来以其他用户身份执行指令的程序。系统管理员可以对其进行设定，赋予指定用户执行特定指令的权限。其为以ISC许可证许可的自由及开放源代码软件，可在UNIX与类Unix操作系统中使用。
doas是由Ted Unangst为OpenBSD所开发的，是一种更简单且更安全的sudo替代品[2][3]。
历史[编辑]
doas最初由Ted Unangst开发[4]，并于2015年10月与OpenBSD 5.8一同发布，取代了sudo[1]。但OpenBSD仍然提供sudo作为可独立安装的软件包[1]。
设定[编辑]
权限的定义皆编写于配置文件/etc/doas.conf中[5]。
示例[编辑]
允许user1在不输入密码的情况下以root的身份执行procmap：
permit nopass user1 as root cmd /usr/sbin/procmap
允许wheel组群的成员以root身份执行任何指令：
permit :wheel as root
上方设定的简化版本（但仅在安装后，默认的用户为root的情况下才有效）：
permit :wheel
允许wheel组群的成员执行任何指令（默认用户为root的情况下），并记住他们输入的密码：
permit persist :wheel
移植与可用性[编辑]
Jesse Smith的移植版doas被DragonFlyBSD、FreeBSD与NetBSD[6]打包。据作者介绍，其也可以在illumos与macOS上运作[7]。OpenDoas是Linux的移植版，被Alpine、Arch、Gentoo、GNU Guix、Hyperboloa、Manjaro、Parabola、NixOS、Ubuntu与Void Linux等散布版打包[8]。
参见[编辑]
参考资料[编辑]
- ^ 1.0 1.1 1.2 1.3 OpenBSD 5.8. www.openbsd.org. [2020-05-06]. （原始内容存档于2021-05-17）.
- ^ Yegulalp, Serdar. OpenBSD 6.0 tightens security by losing Linux compatibility. InfoWorld. 2016-07-25 [2020-05-06]. （原始内容存档于2021-07-25） （English）.
- ^ Millman, Rene. Linux Sudo bug could allow hackers root access. SC Media UK. SC Media UK. 2019-10-18 [2020-05-06]. （原始内容存档于2021-09-29）.
- ^ – OpenBSD通用命令（General Commands）手册页
- ^ Privileges | OpenBSD Handbook. www.openbsdhandbook.com. [2020-05-06]. （原始内容存档于2021-03-03）.
- ^ The NetBSD Packages Collection: security/doas. ftp.netbsd.org. [2020-05-06]. （原始内容存档于2021-09-29）.
- ^ Smith, Jesse. doas. GitHub. [2020-08-24]. （原始内容存档于2021-04-27）.
- ^ opendoas. repology.org. [2021-07-25]. （原始内容存档于2021-03-03）.