doas.1

   1 .\" $OpenBSD: doas.1,v 1.11 2015/07/26 17:24:02 zhuk Exp $
   2 .\"
   3 .\"Copyright (c) 2015 Ted Unangst <tedu@openbsd.org>
   4 .\"
   5 .\"Permission to use, copy, modify, and distribute this software for any
   6 .\"purpose with or without fee is hereby granted, provided that the above
   7 .\"copyright notice and this permission notice appear in all copies.
   8 .\"
   9 .\"THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
  10 .\"WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  11 .\"MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  12 .\"ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  13 .\"WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  14 .\"ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  15 .\"OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  16 .Dd $Mdocdate: July 26 2015 $
  17 .Dt DOAS 1
  18 .Os
  19 .Sh NAME
  20 .Nm doas
  21 .Nd execute commands as another user
  22 .Sh SYNOPSIS
  23 .Nm doas
  24 .Op Fl ns
  25 .Op Fl C Ar config
  26 .Op Fl u Ar user
  27 .Ar command
  28 .Op Ar args
  29 .Sh DESCRIPTION
  30 The
  31 .Nm
  32 utility executes the given command as another user.
  33 The
  34 .Ar command
  35 argument is mandatory unless
  36 .Fl C
  37 or
  38 .Fl s
  39 is specified.
  40 .Pp
  41 The options are as follows:
  42 .Bl -tag -width tenletters
  43 .It Fl C Ar config
  44 Parse and check the configuration file
  45 .Ar config ,
  46 then exit.
  47 If
  48 .Ar command
  49 is supplied,
  50 .Nm
  51 will also perform command matching.
  52 In the latter case
  53 either
  54 .Sq permit ,
  55 .Sq permit nopass
  56 or
  57 .Sq deny
  58 will be printed on standard output, depending on command
  59 matching results.
  60 No command is executed.
  61 .It Fl n
  62 Non interactive mode, fail if
  63 .Nm
  64 would prompt for password.
  65 .It Fl s
  66 Execute the shell from
  67 .Ev SHELL
  68 or
  69 .Pa /etc/passwd .
  70 .It Fl u Ar user
  71 Execute the command as
  72 .Ar user .
  73 The default is root.
  74 .El
  75 .Sh EXIT STATUS
  76 .Ex -std doas
  77 It may fail for one of the following reasons:
  78 .Pp
  79 .Bl -bullet -compact
  80 .It
  81 The config file
  82 .Pa /etc/doas.conf
  83 could not be parsed.
  84 .It
  85 The user attempted to run a command which is not permitted.
  86 .It
  87 The password was incorrect.
  88 .It
  89 The actual program is absent or not executable.
  90 .El
  91 .Sh SEE ALSO
  92 .Xr doas.conf 5
  93 .Sh HISTORY
  94 The
  95 .Nm
  96 command first appeared in
  97 .Ox 5.8 .
  98 .Sh AUTHORS
  99 .An Ted Unangst Aq Mt tedu@openbsd.org