OpenBSD에서 doas 소개

배경

suBSD 와 같은 방식으로 작동하지 않고 일부 구성이 필요하지만 OpenBSD의 대안은 sudo입니다 doas. "전용 openbsd 응용 프로그램 하위 실행자"의 약자입니다. 2015 년에 릴리스 된 OpenBSD 5.8이 처음으로 포함되었습니다 doas. Ted Unangst가 sudo의 복잡성에 불만을 품고 기본 sudo 구성에 문제가 발생한 후 작성되었습니다.

doas명령은 설계 상 단순하며 정교한 sysadmin 인프라에 필요한 고급 기능을 포함하지 않습니다. 대부분의 사람들에게 충분합니다. 필요한 경우 루트로 sudo설치하십시오 pkg_add sudo.

설치

OpenBSD 버전 5.8 이상이 doas사전 설치되었습니다.

구성

그룹의 사용자에게에 대한 액세스 권한 을 부여하려면 doas에 다음을 추가하십시오 /etc/doas.conf. 이 파일을 편집하려면 루트 액세스 권한이 필요합니다.

permit :wheel

휠 그룹의 모든 사용자에게 명령을 실행할 수있는 권한이 부여됩니다.

사용자가 비밀번호를 한 번 입력 할 수있게하려면 잠시 동안 비밀번호를 입력하지 않아도됩니다 persist. 옵션을 사용하십시오 . 다음은 wheel 그룹에만 권한을 부여하는 예입니다.

permit persist :wheel

nopass비밀번호를 입력 할 필요가없는 경우 옵션을 대신 사용할 수 있습니다 .

permit nopass :wheel

"mynewuser"사용자에게 관리자 권한을 부여하려면 usermod -G wheel mynewuser루트 로 실행하여 휠 그룹에 추가하거나 라인을 추가 /etc/doas.conf하여 다음과 같이 보일 수 있습니다 .

permit nopass :wheel
permit nopass mynewuser

이 예에서는를 사용할 때 사용자가 비밀번호를 입력 할 필요가 없다고 가정합니다 doas. mynewuser가 www 사용자로만 명령을 실행할 수 있도록 설정하려는 경우 구성은 다음과 같습니다.

permit nopass :wheel
permit nopass mynewuser as www

mynewuser가 doas와 함께 "vim"명령 만 사용할 수있게하려면 다음 구성을 사용하십시오.

permit nopass :wheel
permit nopass mynewuser as www cmd vim

다른 구성 옵션이 있지만 여기에서 다루는 옵션이 가장 일반적입니다. 자세한 내용을 보려면 명령 man doas.conf을 사용 하여 doas.conf (5) 맨 페이지를 읽으십시오.

구성 파일 테스트

구성 파일을 테스트하려면 doas -C /etc/doas.conf명령을 사용하십시오 . 예를 들어 이후에 명령을 제공하면 명령 doas -C /etc/doas.conf vim을 실행하지 않고 명령을 실행할 권한이 있는지 여부를 알려줍니다.

용법

사용자는 다음 명령 echo "test"을 사용하여 루트로 명령 을 실행할 수 있습니다 . doas echo "test"

doas를 사용하여 "www"사용자에게 권한을 부여 할 수있는 권한이있는 사용자는 다음 명령 vim /var/www/http/index.html을 사용하여 "www"사용자로 명령 을 실행할 수 있습니다 doas -u www vim index.html .

모범 사례

가능한 경우 거부 대신 허가를 사용하는 것이 좋습니다. 사용자가 특정 명령을 사용하지 못하도록 거부하는 경우 해당 명령의 다른 경로 나 이름 (있는 경우)을 사용하여 벗어날 수 있습니다. 또한 명령의 실행 파일을 홈 디렉토리에 복사 한 다음 해당 실행 파일을 실행하여 권한 시스템을 손상시킬 수 있습니다.

일반적으로 루트 암호를 공유 할 사람이 없기 때문에 su를 사용하는 것보다 doas를 사용하는 것이 좋습니다. 모든 사람이 루트 액세스를 위해 자신의 암호를 사용하는 경우 누군가 변경, 잊어 버리고 모든 사람을 시스템에서 잠글 가능성은 없습니다. 로그는에 보관됩니다 /var/log/secure.

팁과 요령

keepenv를 사용하여 모든 환경 변수를 유지할 수 있습니다. 편집기를 다른 것으로 설정하고 다른 사용자가 될 때 변경하지 않으려는 경우에 유용합니다. 다음은 mynewuser의 예입니다.

permit nopass keepenv mynewuser

때로는 모든 환경 변수를 덮어 쓰면 문제가 발생할 수 있지만 setenv를 사용하면 수행 할 환경을 선택하고 선택할 수 있습니다. 다음은 편집기를 git 및 다른 것들과 함께 사용하려는 것으로 설정하는 예제입니다.

permit nopass setenv { VISUAL EDITOR } mynewuser

setenv를 사용하여 환경 변수를 제거하거나 (제거 할 각 변수 앞에 대시를 두어) 등호를 사용하여 특정 변수로 설정할 수 있습니다. 예를 들어, 환경 변수 VISUAL을 제거하고 EDITOR를 vim으로 설정하려면 다음 구성 행을 사용하십시오.

permit nopass setenv { -VISUAL EDITOR=vim } mynewuser

doas비밀번호를 기억 한 경우 비밀번호를 doas -L잊어 버리도록 할 수 있습니다 .



Leave a Comment

FreeBSD 12에 Neos CMS를 설치하는 방법

FreeBSD 12에 Neos CMS를 설치하는 방법

다른 시스템을 사용하십니까? Neos는 CMS와 응용 프로그램 프레임 워크가 핵심 인 콘텐츠 응용 프로그램 플랫폼입니다. 이 가이드는 설치하는 방법을 보여줍니다

전체 디스크 암호화를 사용하여 OpenBSD 5.6 설정

전체 디스크 암호화를 사용하여 OpenBSD 5.6 설정

이 튜토리얼에서는 Vultr VPS에서 완전히 암호화 된 디스크로 OpenBSD 5.6을 설정하는 방법을 보여줍니다. 암호화 부분에 대한 참고 사항 : 대부분의 데이터 센터

FreeBSD 12에서 osTicket을 설치하는 방법

FreeBSD 12에서 osTicket을 설치하는 방법

다른 시스템을 사용하십니까? osTicket은 오픈 소스 고객 지원 티켓팅 시스템입니다. osTicket 소스 코드는 Github에서 공개적으로 호스팅됩니다. 이 튜토리얼에서

OpenBSD 6.2에 WordPress 설치

OpenBSD 6.2에 WordPress 설치

소개 WordPress는 인터넷에서 지배적 인 컨텐츠 관리 시스템입니다. 블로그에서 동적 컨텐츠가있는 복잡한 웹 사이트에 이르기까지 모든 것을 지원합니다.

FreeBSD 11 FAMP VPS에 ProcessWire CMS 3.0을 설치하는 방법

FreeBSD 11 FAMP VPS에 ProcessWire CMS 3.0을 설치하는 방법

다른 시스템을 사용하십니까? ProcessWire CMS 3.0은 간단하고 유연하며 강력하며 무료이며 오픈 소스 CMS (콘텐츠 관리 시스템)입니다. ProcessWire CMS 3.

PrestaShop 및 Apache를 사용한 전자 상거래 솔루션으로서의 OpenBSD

PrestaShop 및 Apache를 사용한 전자 상거래 솔루션으로서의 OpenBSD

소개이 튜토리얼은 PrestaShop 및 Apache를 사용한 전자 상거래 솔루션으로서 OpenBSD를 보여줍니다. PrestaShop에 복잡한 UR이 있으므로 Apache가 필요합니다.

OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server

OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server

이 기사는 Vultr에서 템플릿으로 제공되는 서버 운영 체제에 대한 간략한 개요를 제공합니다. CentOS CentOS는 RHEL의 공개 소스 버전입니다 (Re

FreeBSD 12에 X-Cart 5를 설치하는 방법

FreeBSD 12에 X-Cart 5를 설치하는 방법

다른 시스템을 사용하십니까? X-Cart는 다양한 기능과 통합 기능을 갖춘 매우 유연한 오픈 소스 전자 상거래 플랫폼입니다. X-Cart 소스 코드는 호스트입니다

FreeBSD 11에 PyroCMS를 설치하는 방법

FreeBSD 11에 PyroCMS를 설치하는 방법

다른 시스템을 사용하십니까? PyroCMS는 PHP로 작성된 오픈 소스 CMS입니다. PyroCMS 소스 코드는 GitHub에서 호스팅됩니다. 이 가이드에서는 입구를 잘 살펴보십시오.

FreeBSD 11로 자신 만의 메일 서버 만들기

FreeBSD 11로 자신 만의 메일 서버 만들기

자신의 이메일 서버를 운영하는 것은 매우 보람이있을 수 있습니다. 귀하는 귀하의 데이터를 담당합니다. 또한 배송 옵션을보다 유연하게 사용할 수 있습니다. 하나

FreeBSD 10에서 스왑 파일 생성

FreeBSD 10에서 스왑 파일 생성

기본적으로 Vultr FreeBSD 서버는 스왑 공간을 포함하도록 구성되어 있지 않습니다. 일회용 클라우드 인스턴스에 대한 의도라면

FreeBSD 10에서 iRedMail 설정

FreeBSD 10에서 iRedMail 설정

이 튜토리얼에서는 FreeBSD 10을 새로 설치할 때 그룹웨어 iRedMail을 설치하는 방법을 보여줍니다. 최소 1 기가 바이트 이상의 서버를 사용해야합니다

OpenBSD 6에서 MariaDB 구성

OpenBSD 6에서 MariaDB 구성

이 기사에서는 OpenBSD 6에 MariaDB를 설치하고 chroot 된 웹 서버 (Apache 또는 Nginx)에 액세스 할 수 있도록 구성하는 방법을 보여줍니다. 당신은 Als

FreeBSD 11 FAMP VPS에 Redaxscript 3.2 CMS를 설치하는 방법

FreeBSD 11 FAMP VPS에 Redaxscript 3.2 CMS를 설치하는 방법

다른 시스템을 사용하십니까? Redaxscript 3.2 CMS는 현대적이고 초경량이며 무료이며 공개 소스 인 CMS (로켓 관리 시스템)

FreeBSD 12에서 Craft CMS를 설치하는 방법

FreeBSD 12에서 Craft CMS를 설치하는 방법

다른 시스템을 사용하십니까? 소개 Craft CMS는 PHP로 작성된 오픈 소스 CMS입니다. Craft CMS 소스 코드는 GitHub에서 호스팅됩니다. 이 가이드는 요를 보여줍니다

FreeBSD 11에서 Nginx와 함께 Varnish 5 설치

FreeBSD 11에서 Nginx와 함께 Varnish 5 설치

Varnish는 웹 서버의 컨텐츠를 저장하는 오픈 소스 캐시 서버입니다. Apache 또는 Nginx와 같은 웹 서버 앞에 설치됩니다. Cachin

FreeBSD / TrueOS에서 ZFS 저장소 풀 크기 조정

FreeBSD / TrueOS에서 ZFS 저장소 풀 크기 조정

Vultr에서 VPS 인스턴스를 업그레이드하면 Linux 파일 시스템의 크기가 자동으로 조정됩니다. 고급 ZFS 파일 시스템으로 FreeBSD를 실행할 때 일부 수동 wor

FreeBSD 11 FAMP VPS에 TextPattern CMS 4.6.2를 설치하는 방법

FreeBSD 11 FAMP VPS에 TextPattern CMS 4.6.2를 설치하는 방법

다른 시스템을 사용하십니까? TextPattern CMS 4.6.2는 간단하고 유연하며 무료이며 오픈 소스 CMS (콘텐츠 관리 시스템)로 웹 디자이너는

FreeBSD 12에 eSpeak 설치

FreeBSD 12에 eSpeak 설치

다른 시스템을 사용하십니까? ESpeak는 TTS (text-to-speech) 오디오 파일을 생성 할 수 있습니다. 토리노를 직접 만드는 등 여러 가지 이유로 유용 할 수 있습니다.

Vultr Cloud 서버에 pfSense 설치

Vultr Cloud 서버에 pfSense 설치

pfSense는 다양한 기능을 네트워크에 추가하려는 시스템 관리자에게 이상적인 도구입니다. 주로 오픈 소스입니다

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 Vultr 시스템과 호환되는 Windows 사용자 지정 ISO를 만드는 방법을 단계별로 설명합니다. 최신 드라이버와 업데이트 통합을 포함한 완벽 가이드.

Vultr에서 BGP 구성

Vultr에서 BGP 구성

Vultr BGP 설정을 위한 단계별 튜토리얼. ASN 할당부터 IP 라우팅 구성, BIRD 데몬 설정, FreeBSD 특이사항 및 실전 문제 해결 팁 7가지 포함한 최종 가이드

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WebDAV (Web Distributed Authoring and Versioning)를 이용한 원격 파일 작성을 위한 프레임워크로, WsgiDAV 설치 및 구성 방법을 안내합니다.

데비안 7에 Mailcow 설치

데비안 7에 Mailcow 설치

Mailcow는 DoveCot, Postfix 및 기타 여러 오픈 소스 패키지를 기반으로 하는 경량 메일 서버입니다. 데비안에서 Mailcow 설치 방법을 안내합니다.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구