ドアス

doas（「専用OpenBSDアプリケーションサブエグゼキュータ」）^[3]は、別のユーザーとしてコマンドを実行するプログラムです。システム管理者は、特定のユーザーに特定のコマンドを実行する権限を与えるように設定できます。これはISCライセンス^[4]の下で無料でオープンソースであり、 UnixおよびUnix系オペレーティングシステムで利用できます。

doasは、よりシンプルで安全なsudoの代替として、 Ted Unangst ^{[5]によって}OpenBSD向けに開発されました。^{[6] [7]} Unangst自身もデフォルトのsudo設定に問題を抱えており、それがdoas開発の動機となりました。^[3] doasは、2015年10月にOpenBSD 5.8でsudoの代替としてリリースされました。^[1]しかし、OpenBSDは依然としてsudoをパッケージとして提供しています。^[1]

権限の定義は設定ファイル/etc/doas.confに記述する必要があります。^[8]設定ファイルで使用される構文は、パケットフィルタ設定ファイルにヒントを得ています。^[3]

user1 がパスワードなしでrootとして procmap を実行できるようにします: ^{[引用が必要]}

permit nopass user1 を root として cmd /usr/sbin/procmap

wheel グループのメンバーがroot として任意のコマンドを実行できるようにします。

:wheel をルートとして許可する

よりシンプルなバージョン (インストール後にデフォルト ユーザーが root になっている場合にのみ機能します):

許可証:ホイール

wheel グループのメンバーが任意のコマンド (デフォルトでは root) を実行できるようにし、パスワードを入力したことを覚えておくには、次の手順を実行します。

永続化を許可する:wheel

Jesse Smith氏によるdoasの移植版^[9]は、 DragonFlyBSD、^[10] FreeBSD、^[11] NetBSD用にパッケージ化されています。^[12]作者によると、illumosやmacOSでも動作するとのことです。^[13]

LinuxポートであるOpenDoasは、Debian、Alpine、Arch、CRUX、Fedora、Gentoo、GNU Guix、Hyperbola、Manjaro、Parabola、NixOS、Ubuntu、Void Linux向けにパッケージ化されています。^[14] Alpine Linux v3.16リリース以降、OpenDoasはsudoの推奨代替となり、ディストリビューション内でのセキュリティメンテナンス時間が短縮されました。^[15]

• 須藤
• ルナス