Ero sivun ”OpenDoas” versioiden välillä
Siirry navigaatioon
Siirry hakuun
(opendoas, linuxille tehty porttaus doasista) |
p (: väärässä kohdassa) |
||
| Rivi 8: | Rivi 8: | ||
}} | }} | ||
Siirrettävä versio alkuperäisestä [[OpenBSD | Siirrettävä versio alkuperäisestä [[OpenBSD]]:lle kehitetystä <tt>[[doas]]</tt>, OpenDoas tarjoaa 95% <tt>[[sudo]]</tt>n ominaisuuksista murto-osalla sen koodista. Siitä huolimatta, se ei välttämättä ole turvallisempi, pienemmän käyttäjäkunnan, ja siten lähdekoodiin kohdistuvan rajoittuneemman tarkkailun takia. [[PAM]] on myös syytä konfiguroida asiallisesti. | ||
==Esimerkkejä== | ==Esimerkkejä== | ||
Nykyinen versio 9. helmikuuta 2022 kello 19.45
| OpenDoas | |
|---|---|
| Käyttöliittymä | teksti |
| Lisenssi | Lisenssi |
| Kotisivu | github.com/Duncaen/OpenDoas |
Siirrettävä versio alkuperäisestä OpenBSD:lle kehitetystä doas, OpenDoas tarjoaa 95% sudon ominaisuuksista murto-osalla sen koodista. Siitä huolimatta, se ei välttämättä ole turvallisempi, pienemmän käyttäjäkunnan, ja siten lähdekoodiin kohdistuvan rajoittuneemman tarkkailun takia. PAM on myös syytä konfiguroida asiallisesti.
Esimerkkejä[muokkaa]
$ doas <komento>
Kirjaudu pääkäyttäjäksi
$ doas -s
Asennus[muokkaa]
Arch Linux[muokkaa]
# pacman -S OpenDoas
Asennuksen jälkeiset toimenpiteet[muokkaa]
Salliaksesi esimerkiksi wheel-ryhmälle suoritusoikeudet, luo tiedosto ja lisää siihen rivi:
/etc/doas.conf
permit :wheel
Omistajan sekä ryhmän
/etc/doas.conf pitäisi olla
0, tiedosto oikeudet tulisi asettaa
0400:
# chown -c root:root /etc/doas.conf # chmod -c 0400 /etc/doas.conf
Tarkistaaksesi
/etc/doas.conf syntaksivirheiden varalta, suorita:
# doas -C /etc/doas.conf && echo "asetukset ok" || echo "virhe asetuksissa"
/etc/doas.conf ei sisällä virheitä!