DOAS.CONF(5)                  File Formats Manual                 DOAS.CONF(5)

<?><?><?> (NAME)
     doas.conf - <?><?><?><?> <?><?><?><?><?><?><?><?> doas

<?><?><?><?><?><?><?> (DESCRIPTION)
     <?><?><?><?><?> doas(1) <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
     <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
     doas.conf <?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>:

           permit|deny [options] identity [as target] [cmd command [args ...]]

     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?>:

     permit|deny  <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
                  <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
                  <?><?><?><?><?> <?><?><?>.

     options      <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>:

                  nopass   <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
                           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

                  nolog    <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
                           <?><?><?><?><?> <?><?> syslogd(8) <?><?><?>
                           <?><?><?><?>.

                  persist  <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
                           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
                           <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
                           <?><?> <?><?> <?><?><?><?><?><?><?>
                           <?><?><?><?><?><?> <?><?><?><?>.

                  keepenv  <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
                           <?><?><?> <?><?> <?><?><?><?><?>
                           <?><?><?><?><?><?><?><?><?> <?><?> doas(1) <?>
                           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
                           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
                           <?><?><?> <?><?><?><?>.

                  setenv { [variable ...] [variable=value ...] }
                           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
                           <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?>
                           <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
                           <?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?>
                           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
                           <?><?> <?><?><?><?><?><?> `-' <?><?><?> <?><?><?>
                           <?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
                           <?><?><?><?><?><?> <?><?><?>
                           <?><?><?><?><?><?><?><?> <?><?><?><?>.  <?><?><?>
                           <?><?><?><?><?> <?><?><?><?> value <?><?><?><?><?>
                           <?><?> `$' <?><?><?><?><?> <?><?><?><?><?><?>
                           <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
                           <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
                           <?><?><?><?><?> <?><?>.  <?><?><?> <?><?><?><?><?>
                           <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
                           <?><?><?><?><?><?><?> <?><?><?><?><?><?>
                           <?><?><?><?><?><?>.

     identity     <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
                  <?><?><?><?> <?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?>
                  <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
                  <?><?> <?><?><?><?><?><?> (`:') <?><?> <?><?><?><?><?><?>
                  <?><?><?> <?><?><?><?> <?><?><?>.
                  <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
                  <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

     as target    <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
                  <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
                  <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?>
                  <?><?><?><?> <?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?>
                  <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

     cmd command  <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
                  <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
                  <?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
                  <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?>
                  <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
                  <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
                  <?><?><?><?>.  <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
                  <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
                  <?><?><?><?><?> PATH <?><?><?><?><?> <?><?><?><?><?>
                  <?><?><?><?><?> <?><?>.

     args [argument ...]
                  <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.
                  <?><?><?><?><?><?><?><?><?><?><?>
                  <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                  <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
                  <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
                  <?><?><?><?><?> <?><?><?><?><?>.  <?><?><?><?><?><?><?><?>
                  args <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                  <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
                  <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
                  <?><?><?>.

     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
     <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> (denied)
     <?><?><?><?><?><?>.

     <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?><?>) <?><?>
     <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
     <?><?> (`#') <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?><?> <?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

     <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?>:

     -   <?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> (`"') <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?>.

     -   <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         (<?><?><?><?><?><?><?>) (`\') <?><?><?><?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
         <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?><?><?> <?><?><?><?><?>.

     -   <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
         <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
         <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> (FILES)
     /etc/doas.conf           <?><?><?><?> <?><?><?><?><?><?><?><?> doas(1).
     /etc/examples/doas.conf  <?><?><?><?><?> <?><?><?><?>
                              <?><?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
     <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> aja <?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
     <?><?><?><?> <?><?> <?><?><?><?> wheel <?><?><?><?><?> <?><?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?>
     <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?> <?><?> <?><?><?> <?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?> PS1 <?> SSH_AUTH_SOCK <?><?>
     <?><?><?> <?><?><?><?> <?> <?><?><?><?><?> ENV <?><?> <?><?><?>
     <?><?><?><?> <?><?> tedu <?><?><?><?><?> <?><?><?><?><?><?> procmap
     <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
     <?><?><?><?> (root) <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?>
     <?><?> root <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
     <?><?><?><?> PATH <?><?> <?><?><?> <?><?><?><?><?><?><?><?>.

           permit persist setenv { PKG_CACHE PKG_PATH } aja cmd pkg_add
           permit setenv { -ENV PS1=$DOAS_PS1 SSH_AUTH_SOCK } :wheel
           permit nopass tedu as root cmd /usr/sbin/procmap
           permit nopass keepenv setenv { PATH } root as root

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
     doas(1), syslogd(8)

<?><?><?><?><?><?><?> (HISTORY)
     <?><?><?><?> <?><?><?><?><?><?><?><?> doas.conf <?><?><?><?><?><?>
     <?><?><?> <?><?> OpenBSD 5.8 <?><?><?><?> <?><?>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
     Ted Unangst <tedu@openbsd.org>

Linux 6.12.107+deb13-amd64      October 9, 2020     Linux 6.12.107+deb13-amd64