Doasとは何ですか？それをインストールする方法

doasをインストールすると、suを使用してrootユーザーに切り替えることで、「/ etc/doas.conf」ファイルを編集できるようになります。

su --command="nano /etc/doas.conf"

Suはrootパスワードを要求し、その後、nanoを使用して構成ファイルを開くか作成します。

完了すると、「doas.conf」が空になっていることに気付くかもしれません。これはvisudoとは完全に異なります。ただし、前に説明したように、doasの構成は比較的簡単です。

構成構文

doas.confの構文は次のとおりです。

permit|deny [options] identity [as target] [cmd command [args ...]]

• 許可 および拒否 doasがルールを許可するかどうかを設定します。
• オプション doasの追加構成です。通常のユーザーにとって最も便利なオプションは、永続化です。 およびnopass 。
• アイデンティティ doasを実行しているユーザーまたはグループです。
• として ターゲット 「ID」を実行できるユーザーと実行できないユーザーです。
• cmd 「ID」が「ターゲットとして」実行できる、または実行できないコマンドです。デフォルトはすべてのプログラムですが、このフィールドで特定のプログラムを指定できます。
• 引数 指定したコマンドに固有の引数です。

たとえば、次のように記述すると、wheelグループ内のすべてのユーザーがrootとしてコマンドを実行できるようになります。ルートシェルも、ウィンドウが閉じられるまで存続します。

permit persist :wheel as root

特定のコマンドの特定のユーザーのみを対象とするルールを作成することもできます。たとえば、次のルールを使用して、ユーザー「bob」がパスワードを要求せずにrootとして「apt」プログラムを実行できるようにすることができます。

permit nopass bob as root cmd apt

私の場合、グループ「wheel」をパスワードなしでrootとして実行したいと思います。また、wheelグループの一部であるユーザーagaにrootとしてコマンドを実行させたくありません。そのため、「/ etc/doas.conf」に次のように記述します。

permit nopass :wheel as root
deny aga as root

構成後

その後、いくつかのコマンドを実行して、doasが意図したとおりに機能していることを確認する必要があります。まず、doas.confの所有者をrootに適切に設定する必要があります：

sudo chown -c root:root /etc/doas.conf

また、構成ファイルのファイル権限を0644に設定して、rootユーザーのみがファイルにアクセスできるようにする必要があります。

sudo chmod -c 0644 /etc/doas.conf

最後に、構成内の構文エラーがないかdoas自体をチェックする必要があります。これを行うには、次のコマンドを実行します。

sudo doas -C /etc/doas.conf && echo "OK" || echo "ERROR"

おめでとう！これで、システムのdoasが正常にインストールおよび構成されました。これで、sudoの代わりにdoasを使用したり、doas.confファイルを好みに合わせて微調整したりできます。 Linuxでのシステム管理の詳細については、この記事を参照してください。

よくある質問

1。構成が機能していないようです。特定のユーザー向けのルールと一般的なルールを追加しましたが、ユーザー向けのルールが機能していないようです。

doas構成ファイルは、最も一般的なルールから最も具体的なルールまで機能します。構成を機能させるには、最初にすべてのユーザーに適用されるルールを指定する必要があります。次に、その下にある1人のユーザーを対象とするルールを指定できます。

2。 sudoとdoasを同じシステムに保持することは可能ですか？

はい！ Doasとsudoは2つの異なるプログラムです。これらは互いに競合しないため、sudoをシステムに残して、doasを使用することは問題ありません。

3。 doasを使用してルートシェルを取得することは可能ですか？

はい、構成ファイルを適切に構成していれば可能です。 doas -sを実行すると、ルートシェルを開始できます。 。