Doas

doas は、設定ファイルに従って、指定されたコマンドを指定されたユーザに実行する権限を与える、というシンプルな機能を提供する。

doas は OpenBSD プロジェクトの成果物の一つである。OpenBSD で標準とされている他、FreeBSD や NetBSD 等の BSD ファミリー でも導入できる。ソースからビルドすることで Linux でも使用できる。また派生として Linux 向けのポータブルバージョン OpenDoas も別で開発されている。

設定ファイル /etc/doas.conf で権限の定義を行う。公式マニュアルは doas.conf.5 。

• user1 に root での procmap 実行をパスワード入力無しで行える権限を与える場合

permit nopass user1 as root cmd /usr/sbin/procmap

• user2 に完全な root 権限を与える場合（ただしパスワードが必要）

permit user2 as root

doas は 2015 年 10 月の OpenBSD 5.8 のリリースにおいて公開された。^[1]リリースノートで「base システムの sudo を doas (1) で置き換えました。sudo を使用する場合はパッケージから取得できます。」と説明された。^[2]

doas は Ted Unangst によって開発された。^[3] 「シンプルでセキュアなものをデフォルトにする」という OpenBSD プロジェクトの理念が反映されたものになっている。