OpenBSD doas - История изменений

Ssh в 06:54, 9 сентября 2015

2015-09-09T06:54:35Z

Ssh в 03:51, 9 сентября 2015

2015-09-09T03:51:14Z

Ssh в 03:50, 9 сентября 2015

2015-09-09T03:50:21Z

Ssh в 03:49, 9 сентября 2015

2015-09-09T03:49:12Z

Ssh в 03:47, 9 сентября 2015

2015-09-09T03:47:28Z

Ssh в 04:54, 6 сентября 2015

2015-09-06T04:54:46Z

Ssh в 04:54, 6 сентября 2015

2015-09-06T04:54:14Z

Ssh в 04:50, 6 сентября 2015

2015-09-06T04:50:02Z

Ssh в 04:38, 6 сентября 2015

2015-09-06T04:38:09Z

Ssh в 04:11, 6 сентября 2015

2015-09-06T04:11:35Z

@@ Строка 1: / Строка 1: @@
-Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] - замену '''sudo''' для OpenBSD, небольшую и поддерживающую только основные функции.
+Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] — «легкую» замену '''sudo''' в OpenBSD, поддерживающую только основные функции. Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' очень просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.
-Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' очень просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.
+* Либеральная OpenBSD система:<br /><pre>permit nopass keepenv { ENV PS1 SSH_AUTH_SOCK } :wheel</pre> Пользователи из группы '''wheel''' выполняют команды как '''root''' (используется по умолчанию, если не указан иной пользователь). Разрешено запускать любые команды без запроса пароля, значения переменных '''ENV''', '''PS1''' и '''SSH_AUTH_SOCK''' наследуются.
-Либеральная OpenBSD система:
+* То же, что и выше, но с запросом пароля пользователя:<br /><pre>permit keepenv {ENV PS1 SSH_AUTH_SOCK} :wheel</pre>
-Пользователи группы '''wheel''', выполняют команды от пользователя '''root''' (root используется по умолчанию, если не указан иной пользователь). Разрешено запускать любые команды без запроса пароля, значения переменных '''ENV''', '''PS1''' и '''SSH_AUTH_SOCK''' наследуются.
+* Разрешает пользователю bob выполнить '''/bin/sh''' как fred:<br /><pre>permit bob as fred cmd /bin/sh</pre>
-Тоже, что и выше, но с запросом пароля пользователя:
+* Запретить всё пользователям группы '''wheel''':<br /><pre>deny :wheel</pre>
-Запретить всё пользователям группы '''wheel''':
+Правила в '''doas.conf''' читаются сверху вниз, поэтому если запрещающее правило следует сразу за разрешающим, то разрешающее будет действовать, так как имеет приоритет. Кроме того, '''doas.conf''' должен завершаться пустой строкой.
 [http://www.badbug.id.au/doas-or-how-i-use-sudo-on-openbsd-5-8/ По мотивам]

@@ Строка 1: / Строка 1: @@
 Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] - замену '''sudo''' для OpenBSD, небольшую и поддерживающую только основные функции.
-Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' крайне просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.
+Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' очень просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.
 Либеральная OpenBSD система:

← Предыдущая		Версия 03:50, 9 сентября 2015
Строка 1:		Строка 1:
−	Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] - замену '''sudo''' для OpenBSD, поддерживающую только основные функции.	+	Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] - замену '''sudo''' для OpenBSD, небольшую и поддерживающую только основные функции.

	Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' крайне просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.		Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' крайне просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.

← Предыдущая		Версия 03:49, 9 сентября 2015
Строка 1:		Строка 1:
−	Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] - ~~небольшую, поддерживающую лишь основные функции~~ замену '''sudo''' для OpenBSD.	+	Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] - замену '''sudo''' для OpenBSD, поддерживающую только основные функции.

	Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' крайне просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.		Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' крайне просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.

@@ Строка 1: / Строка 1: @@
-Ted Unangst (tedu@) представил в -current (OpenBSD 5.8) [http://www.tedunangst.com/flak/post/doas doas] - небольшую, поддерживающую лишь основные  функции замену '''sudo''' для OpenBSD.
+Ted Unangst (tedu@) представил [http://www.tedunangst.com/flak/post/doas doas] - небольшую, поддерживающую лишь основные функции замену '''sudo''' для OpenBSD.
-Начиная с OpenBSD 5.8 входит в состав базовой системы. Использовать '''doas''' крайне просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.
+Начиная с OpenBSD 5.8, '''doas''' входит в состав базовой системы. Использовать '''doas''' крайне просто, достаточно создать файл конфигурации '''/etc/doas.conf'''.
 Либеральная OpenBSD система:
 <pre>permit nopass keepenv { ENV PS1 SSH_AUTH_SOCK } :wheel</pre>
-Пользователи группы '''wheel''', выполняют команды от пользователя '''root''' (используется по умолчанию, если не указан иной пользователь). Разрешено запускать любые команды без запроса пароля, значения переменных '''ENV''', '''PS1''' и '''SSH_AUTH_SOCK''' наследуются.
+Пользователи группы '''wheel''', выполняют команды от пользователя '''root''' (root используется по умолчанию, если не указан иной пользователь). Разрешено запускать любые команды без запроса пароля, значения переменных '''ENV''', '''PS1''' и '''SSH_AUTH_SOCK''' наследуются.
 Тоже, что и выше, но с запросом пароля пользователя:
 <pre>permit keepenv {ENV PS1 SSH_AUTH_SOCK} :wheel</pre>
-Разрешает пользователю bob запустить '''/bin/sh''' как fred:
+Разрешает пользователю bob выполнить '''/bin/sh''' как fred:
 <pre>permit bob as fred cmd /bin/sh</pre>
@@ Строка 17: / Строка 17: @@
 <pre>deny :wheel</pre>
-Правила в '''doas.conf''' читаются сверху вниз, поэтому если запрещающее правило следует сразу за разрешающим, то разрешение будет иметь приоритет и будет действовать. Кроме того '''doas.conf''' должен завершаться пустой строкой.
+Правила в '''doas.conf''' читаются сверху вниз, поэтому если запрещающее правило следует сразу за разрешающим, то разрешающее будет действовать, так как имеет приоритет. Кроме того, '''doas.conf''' должен завершаться пустой строкой.

@@ Строка 16: / Строка 16: @@
 Permit users in the wheel group to execute commands as root user (defaults to root user if not specified), allow to run everything without requiring password and preserve the environment variables ENV, PS1 and SSH_AUTH_SOCK
-Пользователи входящие в группу wheel, выполняют команды от имени пользователя root (root используется по умолчанию, если не указано иное имя пользователя). Дозволяется запускать любые команды без запроса пароля и наследуя значения переменных ENV, PS1 и SSH_AUTH_SOCK.
+Пользователи группы wheel, выполняют команды от имени пользователя root (используется по умолчанию, если не указано иное имя пользователя). Разрешено запускать любые команды без запроса пароля, значения переменных ENV, PS1 и SSH_AUTH_SOCK наследуются.
 Same as above but do prompt the user for a valid password (implicitly, ask user for a password because it doesn't have nopass):
 <pre>permit keepenv {ENV PS1 SSH_AUTH_SOCK} :wheel</pre>
 Allow bob to run /bin/sh as fred
 <pre>permit bob as fred cmd /bin/sh</pre>
 Disallow users in wheel group to do anything:
 <pre>deny :wheel</pre>
 The rules in doas.conf are read top-down. So, if you have a deny :wheel followed by permit nopass :wheel on the next line, then the permit rule will take precedence and be in effect. doas.conf also requires a new line at the end of the file.

@@ Строка 7: / Строка 7: @@
 Starting OpenBSD 5.8, doas comes pre-installed as part of base cd set. To use it is super simple; Create a configuration file /etc/doas.conf with the following configuration:
-Начиная с OpenBSD 5.8 входит в состав базовой системы. Начать использовать doas(1) просто, в начале необходимо создать файл конфигурации /etc/doas.conf.
+Начиная с OpenBSD 5.8 входит в состав базовой системы. Использовать doas(1) крайне просто, достаточно создать файл конфигурации /etc/doas.conf.
 Super liberal OpenBSD system (ohai! happy sysadmin day):
 <pre>permit nopass keepenv { ENV PS1 SSH_AUTH_SOCK } :wheel</pre>
 Permit users in the wheel group to execute commands as root user (defaults to root user if not specified), allow to run everything without requiring password and preserve the environment variables ENV, PS1 and SSH_AUTH_SOCK
 Same as above but do prompt the user for a valid password (implicitly, ask user for a password because it doesn't have nopass):