Doas/ru: Difference between revisions

From NixOS Wiki
Unabomberlive (talk | contribs)
Created page with "Конфигурации на основе Flake требуют установки git в качестве системного пакета для пересборки."
Unabomberlive (talk | contribs)
Created page with "Следующая конфигурация даст пользователю <code>foo</code> возможность выполнять команды от имени суперпользователя через <code>doas</code>, при этом отключив команду <code>sudo</code>."
Line 6: Line 6:
<span id="Configuration"></span>
<span id="Configuration"></span>
== Настройка ==
== Настройка ==
<div lang="en" dir="ltr" class="mw-content-ltr">
Следующая конфигурация даст пользователю <code>foo</code> возможность выполнять команды от имени суперпользователя через <code>doas</code>, при этом отключив команду <code>sudo</code>.
The following configuration will give the user <code>foo</code> the ability to execute commands as the super user via <code>doas</code>, while disabling the <code>sudo</code> command.
</div>
<syntaxhighlight lang="nix">
<syntaxhighlight lang="nix">
security.sudo.enable = false;
security.sudo.enable = false;

Revision as of 15:15, 11 August 2024

doas is a utility to execute commands as a different user, typically the super user. It is often installed as a replacement for sudo, due to its ease of configuration and greater simplicity.

Не рекомендуется использовать doas из-за проблем с совместимостью с sudo. Конфигурации на основе Flake требуют установки git в качестве системного пакета для пересборки.

Настройка

Следующая конфигурация даст пользователю foo возможность выполнять команды от имени суперпользователя через doas, при этом отключив команду sudo.

security.sudo.enable = false;
security.doas.enable = true;
security.doas.extraRules = [{
  users = ["foo"];
  # Необязательно, сохраняет переменные окружения при выполнении команд
  # например, сохраняет ваш NIX_PATH при применении вашего конфига
  keepEnv = true; 
  persist = true;  # Необязательно, не запрашивать пароль в течение некоторого времени после успешной аутентификации
}];