OpenBSD doas: различия между версиями

Материал из OpenBSD-Wiki
Перейти к навигации Перейти к поиску
м
Строка 6: Строка 6:
 
<pre>permit nopass keepenv { ENV PS1 SSH_AUTH_SOCK } :wheel</pre>
 
<pre>permit nopass keepenv { ENV PS1 SSH_AUTH_SOCK } :wheel</pre>
  
Пользователи группы '''wheel''', выполняют команды от пользователя '''root''' (используется по умолчанию, если не указано иной пользователь). Разрешено запускать любые команды без запроса пароля, значения переменных '''ENV''', '''PS1''' и '''SSH_AUTH_SOCK''' наследуются.
+
Пользователи группы '''wheel''', выполняют команды от пользователя '''root''' (используется по умолчанию, если не указан иной пользователь). Разрешено запускать любые команды без запроса пароля, значения переменных '''ENV''', '''PS1''' и '''SSH_AUTH_SOCK''' наследуются.
  
 
Тоже, что и выше, но с запросом пароля пользователя:
 
Тоже, что и выше, но с запросом пароля пользователя:

Версия 04:54, 6 сентября 2015

Ted Unangst (tedu@) представил в -current (OpenBSD 5.8) doas - небольшую, поддерживающую лишь основные функции замену sudo для OpenBSD.

Начиная с OpenBSD 5.8 входит в состав базовой системы. Использовать doas крайне просто, достаточно создать файл конфигурации /etc/doas.conf.

Либеральная OpenBSD система:

permit nopass keepenv { ENV PS1 SSH_AUTH_SOCK } :wheel

Пользователи группы wheel, выполняют команды от пользователя root (используется по умолчанию, если не указан иной пользователь). Разрешено запускать любые команды без запроса пароля, значения переменных ENV, PS1 и SSH_AUTH_SOCK наследуются.

Тоже, что и выше, но с запросом пароля пользователя:

permit keepenv {ENV PS1 SSH_AUTH_SOCK} :wheel

Разрешает пользователю bob запустить /bin/sh как fred:

permit bob as fred cmd /bin/sh

Запретить всё пользователям группы wheel:

deny :wheel

Правила в doas.conf читаются сверху вниз, поэтому если запрещающее правило следует сразу за разрешающим, то разрешение будет иметь приоритет и будет действовать. Кроме того doas.conf должен завершаться пустой строкой.