14.15. 使用 doas 作为 sudo 的替代品

作为 security/sudo security/doas 替代方法,可用于为用户提供获得增强权限的能力。

doas 实用程序可通过 security/doas 中的 ports 或 pkg(8) 实用程序获得。

安装后,必须将 /usr/local/etc/doas.conf 配置为授予用户对特定命令或角色的访问权限。

最简单的条目可能是以下内容,它在执行 doas 命令时授予 local_user root 权限,而无需询问其密码:

  1. permit nopass local_user as root

有关更多配置示例,请阅读 doas.conf(5)

安装和配置实用程序 doas 后,现在可以使用增强的权限执行命令,例如:

  1. $ doas vi /etc/rc.conf