doas (Русский)

OpenDoas — Linux-порт команды doas из OpenBSD, которая известна тем, что имеет значительно меньший размер по сравнению с sudo. Как и sudo, doas используется для выполнения команд от имени других пользователей.

Состояние перевода: На этой странице представлен перевод статьи doas. Дата последней синхронизации: 22 июня 2022. Вы можете помочь синхронизировать перевод, если в английской версии произошли изменения.

Ссылки по теме

Установка

Установите пакет opendoas.

Использование

Для запуска doas от имени обычного пользователя требуется предварительная #Настройка.

Для использования doas просто добавьте doas и пробел перед нужной командой:

$ doas команда

Пример запуска pacman:

$ doas pacman -Syu

Запуск интерактивной облочки root:

$ doas -s

Смотрите doas(1) для более подробной информации.

Настройка

Вместе с doas устанавливается модуль PAM, но по умолчанию для него нет конфигурации или примеров.

Чтобы разрешить членам группы wheel выполнять команды от имени других пользователей, создайте файл настроек со следующим содержимым:

/etc/doas.conf
permit :wheel

Владелец и группа файла должны быть , права доступа к файлу должны быть установлены на :

# chown -c root:root /etc/doas.conf
# chmod -c 0400 /etc/doas.conf

Для проверки синтаксиса файла выполните команду:

# doas -C /etc/doas.conf && echo "config ok" || echo "config error"
Важно: В файле /etc/doas.conf не должно быть синтаксических ошибок!

Чтобы разрешить членам группы plugdev запускать smartctl от имени root без запроса пароля:

Базовый синтаксис файла такой:

permit|deny [опции] личность [as цель] [cmd команда [аргументы ...]]

Смотрите для более подробной информации.

Также полезно настроить автодополнение для команды doas.

Советы и рекомендации

Запоминание

doas имеет функцию запоминания: после успешной аутентификации пользователя не запрашивать пароль снова в течение некоторого времени. По умолчанию она отключена, включить её можно с помощью опции :

Плавный переход от sudo к doas

Для плавного перехода от sudo к doas и для сохранения совместимости можно добавить:

alias sudo='doas'
alias sudoedit='doas rnano'

Или сделать символическую ссылку ( не предоставляется):

# ln -s $(which doas) /usr/bin/sudo

Пакет также предоставляет такую символическую ссылку.

Автодополнение в bash

По умолчанию bash использует автодополнение по Tab только для файлов и каталогов внутри текущего или указанного каталога. Чтобы указать bash заполнять аргументы, как если бы они были отдельными командами (также используя настройки автодополнения других команд), можно добавить следующее в пользовательский .bashrc или в общесистемный /etc/bash.bashrc:

gollark: heav_: it's not. You just give it deuterium and tritium and it makes power.
gollark: I just automate it.
gollark: I actually did it pre-Æ2-autocrafter.
gollark: If you have a few hundred steel you can make a fusion reactor and never* worry about RF again.
gollark: Just have RF.
This article is issued from Archlinux. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.