完全なrootアクセス権を持つsudoers以外のユーザーの権限をどのように確認できますか?

完全なrootアクセス権を持つsudoers以外のユーザーの権限をどのように確認できますか?

doassudo最近、Debian 12、Ubuntu Jammy(ユニバース)、その他のLinuxディストリビューションにパッケージされた同様のコマンドです。

doasusersudoer以外のユーザー()を追加して/etc/doas.confrootアクセス権を付与できます。詳細説明Debian Wiki

質問:

その人はdoasuserどのグループにも属していません。ルートアクセスを許可すると、この情報は(無許可のユーザーと見なされます)同期されませdoasuserん。バイナリ、PAM設定ファイルと。sudodoas/etc/doas.conf

それ以外の場合、/etc/doas.confスーパーユーザーは権限を見つけることができませんdoasuser

権限を確認するコマンドラインがありますかdoasuser

ベストアンサー1

doasリストコマンドは提供されていません。みんな特定のユーザーに権限を付与します。現在のユーザーが特定のコマンドを許可していることを確認するだけです。

doas -C /etc/doas.conf some command

/etc/doas.confの設定に従って、現在のユーザーの実行が許可されているかsome commandどうか(および実行するには、ユーザーにパスワードの入力を求めるメッセージが表示されているかどうか)を通知します。

「スーパーユーザー」の観点からは、doasuserIDに切り替えてからdoas -C上記のように実行して権限を確認する必要があることを意味します。

sudoそして別のツールなので、doas構成を理解していないのは驚くべきことではありません(その逆も同様です)。特定のシステムでは、実際には1つだけを使用する必要があります。sudodoas

おすすめ記事