Início / unix / Perguntas / 536394
Accepted
danielspaniol
Asked: 2019-08-20 23:18:18 +0800 CST

desligamento sem senha usando doas

  • 772

Quero poder desligar (ou reiniciar) meu sistema sem precisar digitar minha senha. Meu /etc/doas.confestá assim e meu usuário está no wheelgrupo

permit nopass :wheel as root cmd /sbin/poweroff
permit nopass :wheel as root cmd /sbin/reboot

permit :wheel

Achei que isso seria o suficiente para que eu pudesse entrar

$ poweroff

mas eu recebo a mensagem

poweroff: deve ser superusuário.

quando eu faço

$ doas poweroff

Ainda tenho que digitar minha senha.

Como posso configurar o doas para que meu usuário possa poweroffou rebootsem precisar digitar minha senha? E é possível configurá-lo para que eu não precise entrar doas?

linux permissions

1 respostas

  1. Best Answer

    Os comandos que você insere no doas.confarquivo (que você deve inserir com um caminho completo por segurança) devem ocorrer exatamente como na linha de comando. Isso significa que para desligar seu sistema, você digitaria

    doas /sbin/poweroff

    Obviamente, você pode configurar um alias útil para isso:

    alias poweroff='doas /sbin/poweroff'

    Com esse alias em vigor, você só teria que usar poweroffpara desligar o sistema.

    Além disso, a última correspondência no doas.confarquivo conta. No seu caso, as permit :wheelcorrespondências devem-se a você estar no wheelgrupo, e isso não especifica nopass, o que significa que você terá que usar sua senha doaspara executar /sbin/poweroff.

    Simplesmente exclua essa última regra no doas.confarquivo (ou mova-a para o topo):

    permit        :wheel
permit nopass :wheel as root cmd /sbin/poweroff
permit nopass :wheel as root cmd /sbin/reboot
    • 1

relate perguntas