PTT數位生活區 / Linux

[分享] 改用doas吧，sudo is bloated。

看板Linux作者 (御守一花)時間3年前 (2021/09/28 01:28), 3年前編輯推噓12(13推 1噓 34→)
留言48則, 14人參與, 最新討論串1/1
國外許多的桌機或筆電Linux使用者漸漸從sudo改到doas，所以在這邊大略分享一下doas 的使用經驗。 1.什麼是doas? doas的作者為Ted Unangst，用於openbsd上，而Linux上的doas則是由GitHub 使用者Dunc aen 移植的opendoas。 GitHub: https://github.com/Duncaen/OpenDoas 2.為什麽要使用doas? 因為sudo在一般桌機或筆電使用者的用圖只是為了取得超級使用者的權利，doas的功能也 是一樣，但sudo確還有其它的功能導致其源碼相當的旁大，進而造成sudo有許多的潛在安 全漏洞。而doas只有為使用者取得超級使用者的功能，所以源碼相對簡單，潛在安漏洞則 較少。 3.doas有哪些功能？要怎麼設定doas? 功能： nopass-使用者在使用doas時不需要密碼。 persist-使用者在輸入密碼成功後一段時間內無需再輸入密碼（這功能在Gentoo上沒用， 原因未知。） 設定：doas的設定非常簡單，只需要在/etc/doas.conf打上。（假設使用者的名字叫tux 。） permit :tux 假如要使用功能的話（使用nopass做示範。） permit nopass :tux 4.如何在終端機上從sudo改用doas? 這裡用Gentoo的emerge做示範，假如要安裝程式media-hentai/hendroid的話 sudo: sudo emerge media-hentai/hendroid doas: doas emerge media-hentai/hendroid 5.相關資源 Arch wiki: https://wiki.archlinux.org/title/Doas Gentoo wiki: https://wiki.gentoo.org/wiki/Doas P.s 新鮮來潮寫的小介紹，如果文中有任何的錯誤還麻煩糾正我了，謝謝啦。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.120.202 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1632763738.A.41C.html
推
09/28 02:38, 3年前 , 1F
推
09/28 02:38, 1F
※ 編輯: ichika42069 (36.231.120.202 臺灣), 09/28/2021 02:42:16
→
09/28 07:48, 3年前 , 2F
太不方便，所以早早改回來 sudo
09/28 07:48, 2F
推
09/28 09:15, 3年前 , 3F
怎麼個不方便？看指令基本一樣，設定也比較簡單
09/28 09:15, 3F
推
09/28 10:02, 3年前 , 4F
有空研究看看 感謝分享
09/28 10:02, 4F
推
09/28 11:40, 3年前 , 5F
用 doas 開的程式語言都會變英文，應該是 bug？
09/28 11:40, 5F
推
09/28 11:57, 3年前 , 6F
樓上有可能是沒有帶入 LC 系列的 locale 環境變數
09/28 11:57, 6F
→
09/28 11:58, 3年前 , 7F
以往有 sudo -E ，doas 呢？
09/28 11:58, 7F
→
09/28 12:20, 3年前 , 8F
感謝樓上，剛剛找了 sudo 的資料才發現它預設會保留語
09/28 12:20, 8F
→
09/28 12:20, 3年前 , 9F
言相關的變數
09/28 12:20, 9F
推
09/28 14:11, 3年前 , 10F
另外，關於 persist 的問題，一開始以為 Arch 也沒效，
09/28 14:11, 10F
→
09/28 14:11, 3年前 , 11F
其實它的作用條件挺嚴格的
09/28 14:11, 11F
→
09/28 14:11, 3年前 , 12F
09/28 14:11, 12F
→
09/28 14:17, 3年前 , 13F
不同 process 之間不算在內
09/28 14:17, 13F
→
09/28 16:16, 3年前 , 14F
若要完整的切換到新使用者的環境，
09/28 16:16, 14F
→
09/28 16:17, 3年前 , 15F
必須要使用 su - username 或 su -l username，
09/28 16:17, 15F
→
09/28 16:17, 3年前 , 16F
才會連同PATH/USER/MAIL等變數都轉成新使用者的環境
09/28 16:17, 16F
→
09/28 17:21, 3年前 , 17F
nopass 後加 keepenv 會保留來的環境變數。
09/28 17:21, 17F
推
09/28 19:25, 3年前 , 18F
最近好像很多這種東西 但都沒有取代sudo
09/28 19:25, 18F
推
09/28 19:26, 3年前 , 19F
pamac 就是要使用到 sudo 不是？
09/28 19:26, 19F
→
09/28 19:27, 3年前 , 20F
sudo漏洞 可能幾萬人會補 這個doas漏洞又有多少人補?
09/28 19:27, 20F
→
09/28 19:33, 3年前 , 21F
很多這種東西？我怎麼不知道？doas 本就是綁在
09/28 19:33, 21F
→
09/28 19:33, 3年前 , 22F
OpenBSD 上的，只是有其他的 OS/distro port 過來用
09/28 19:33, 22F
推
09/28 19:34, 3年前 , 23F
哈我發現我看到的就是doas 搞錯
09/28 19:34, 23F
→
09/28 19:34, 3年前 , 24F
09/28 19:34, 24F
→
09/28 19:34, 3年前 , 25F
會補的，一個人就夠了，不會補的幾萬人都沒用。一些
09/28 19:34, 25F
→
09/28 19:35, 3年前 , 26F
陳年漏洞就是這樣留下來的。
09/28 19:35, 26F
→
09/28 22:43, 3年前 , 27F
media-hentai/hendroid是啥...有相關資源嗎 XD
09/28 22:43, 27F
→
09/28 23:07, 3年前 , 28F
可是 pamac 強迫安裝 sudo 呀
09/28 23:07, 28F
→
09/29 00:00, 3年前 , 29F
使用官方正式的管理工具。pamac 要問 Manjaro 那邊。
09/29 00:00, 29F
※ 編輯: ichika42069 (36.231.120.202 臺灣), 09/29/2021 01:08:22 ※ 編輯: ichika42069 (36.231.120.202 臺灣), 09/29/2021 01:11:54 ※ 編輯: ichika42069 (36.231.120.202 臺灣), 09/29/2021 01:14:14
→
09/29 01:24, 3年前 , 30F
然後 doas 又有分兩個不同的，兩邊都說對方不好
09/29 01:24, 30F
→
09/29 01:32, 3年前 , 31F
arch跟gentoo都是推薦opendoas
09/29 01:32, 31F
→
10/01 14:49, , 32F
寧可期待sudo改進，用sudo很久了，很難說換便換。
10/01 14:49, 32F
→
10/01 14:50, , 33F
有點懷念Debian，有時sudo操作系統不給過，說咋都得一定
10/01 14:50, 33F
→
10/01 14:51, , 34F
要切換到root才行，11 bulleyes出來了，試一下先。
10/01 14:51, 34F
→
10/01 18:48, , 35F
Debian 也是有收 opendoas。
10/01 18:48, 35F
→
10/01 18:48, , 36F
10/01 18:48, 36F
→
10/01 18:51, , 37F
其實就是 DOTADIW 和 KISS 的 unix 哲學。
10/01 18:51, 37F
噓
10/03 11:16, , 38F
arch什麼時後推薦doas了…
10/03 11:16, 38F
推
10/03 14:11, , 39F
樓上原 po 是在說不同 doas 的版本
10/03 14:11, 39F
推
10/03 15:07, , 40F
以實用性而言，當然是無腦用一個專案最爽最有效率
10/03 15:07, 40F
→
10/03 15:08, , 41F
但有複數個上得了檯面的類似專案，長遠來看或許是比較
10/03 15:08, 41F
→
10/03 15:08, , 42F
健康的
10/03 15:08, 42F
→
10/03 15:09, , 43F
回某樓一個人就夠了的論點
10/03 15:09, 43F
→
10/03 15:11, , 44F
doas 對 sudo, freebsd 對 linux distro 都類似的道理
10/03 15:11, 44F
→
10/03 16:56, , 45F
不是很懂樓上的意思。只是陳述事實狀態。事實上我只
10/03 16:56, 45F
→
10/03 16:57, , 46F
在 OpenBSD 用 doas。在 Linux 上是用 sudo 的。
10/03 16:57, 46F
推
10/11 16:43, , 47F
上網查了一下，github有人教如何讓yay使用doas，方便
10/11 16:43, 47F
推
10/11 19:50, , 48F
酷耶, 來查查
10/11 19:50, 48F
‣ 更多 ichika42069 的文章
文章代碼(AID): #1XKVzQGS (Linux)
Linux 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 ichika42069 的文章
文章代碼(AID): #1XKVzQGS (Linux)