WGDashboard/WGDashboard

Allow installation for dedicated non-root service user

Aperta

#1062 aperta il 6 gen 2026

Vedi su GitHub
 (5 commenti) (1 reazione) (0 assegnatari)Vue (439 fork)auto 404
documentationenhancementgood first issuehelp wantedongoing

Metriche repository

Star
 (3653 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

WGDashboard currently expects to install natively as a service running under the root account. For a web UI administering VPN access, it would be hugely better if native installs could use a dedicated wgdashboard service user account, which escalated privileges as necessary using a controlled set of sudoers permissions, and managed access to the /etc/wireguard configuration files with appropriate group permissions.

Guida contributor

Direzione di ricerca
Esamina lo script di installazione corrente e il file di servizio systemd. Determina i comandi che richiedono privilegi di root (es. wg quick, wg, accesso a /etc/wireguard). Crea un utente dedicato 'wgdashboard', imposta voci sudoers per consentire a tale utente di eseguire comandi WireGuard specifici senza password e regola i permessi dei file /etc/wireguard (es. usando setfacl o gruppi). Modifica il servizio systemd per eseguirlo come nuovo utente. Testa la configurazione.
Tech stack
pythonvue
Dominio
backendinfrastructuredevopssecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
LinuxsudosystemdWireGuard
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65