sudoを使用して、書き込み権限のない場所に出力をリダイレクトするにはどうすればよいですか？

開発RedHat linuxボックスの1つでsudoアクセス権を与えられましたが、通常は書き込みアクセス権がない場所に出力をリダイレクトする必要がかなりあるようです。

問題は、この不自然な例が機能しないことです。

sudo ls -hal /root/ > /root/test.out

私はただ応答を受け取ります：

-bash: /root/test.out: Permission denied

これを機能させるにはどうすればよいですか？

への書き込み権限がないシェルによってリダイレクトが実行されているため、コマンドは機能しません/root/test.out。出力のリダイレクトは、sudoによって実行されません。

複数の解決策があります：

• sudoを使用してシェルを実行し、-cオプションを使用してそれにコマンドを与えます。

  sudo sh -c 'ls -hal /root/ > /root/test.out'
  

• コマンドを使用してスクリプトを作成し、sudoを使用してそのスクリプトを実行します。

  #!/bin/sh
  ls -hal /root/ > /root/test.out
  

  を実行しますsudo ls.sh。一時ファイルを作成したくない場合は、Steve Bennettの回答を参照してください。

• でシェルを起動してsudo -s、コマンドを実行します。

  [nobody@so]$ sudo -s
  [root@so]# ls -hal /root/ > /root/test.out
  [root@so]# ^D
  [nobody@so]$
  

• 使用sudo tee（-cオプションを使用するときにたくさんエスケープする必要がある場合）：

  sudo ls -hal /root/ | sudo tee /root/test.out > /dev/null
  

  Tが画面に出力されないようにするには、リダイレクト先/dev/nullが必要です。追記の代わりに、出力ファイルを上書きする（）、使用または（最後のものは固有であるGNUのcoreutilsの）。>>tee -atee --append

2番目、3番目、4番目のソリューションを提供してくれたJd、Adam J. Forster、およびJohnathanに感謝します。

ここの誰かがちょうどsudoing teeを提案しました：

sudo ls -hal /root/ | sudo tee /root/test.out > /dev/null

これを使用して、アクセスできないディレクトリにコマンドをリダイレクトすることもできます。これは、teeプログラムが効果的に「ファイルへのエコー」プログラムであり、/ dev / nullへのリダイレクトが、画面への出力も停止して上記の元の不自然な例と同じに保つために機能します。

私が自分で考え出したトリックは

sudo ls -hal /root/ | sudo dd of=/root/test.out

問題は、コマンドはの下sudoで実行されますが、リダイレクトはユーザーの下で実行されることです。これはシェルによって行われ、それについてできることはほとんどありません。

sudo command > /some/file.log
`-----v-----'`-------v-------'
   command       redirection

これを回避する通常の方法は次のとおりです。

• sudoで呼び出すスクリプトにコマンドをラップします。

  コマンドやログファイルが変更された場合は、スクリプトでこれらを引数として使用できます。例えば：

  sudo log_script command /log/file.txt
  

• シェルを呼び出し、コマンドラインをパラメーターとして渡します -c

  これは、1回限りの複合コマンドで特に役立ちます。例えば：

  sudo bash -c "{ command1 arg; command2 arg; } > /log/file.txt"
  

テーマのさらに別のバリエーション：

sudo bash <<EOF
ls -hal /root/ > /root/test.out
EOF

またはもちろん：

echo 'ls -hal /root/ > /root/test.out' | sudo bash

それらには、sudoまたはsh/ への引数を覚えておく必要がないという（小さな）利点があります。bash

T字オプションが望ましい理由を少し明確に

出力を作成するコマンドを実行する適切な権限があると想定して、コマンドの出力をteeにパイプ処理する場合、seeを使用してteeの権限を昇格し、teeに問題のファイルに書き込む（または追加する）ように指示するだけです。

質問の例では、次のことを意味します。

ls -hal /root/ | sudo tee /root/test.out

より実用的な例をいくつか示します。

# kill off one source of annoying advertisements
echo 127.0.0.1 ad.doubleclick.net | sudo tee -a /etc/hosts

# configure eth4 to come up on boot, set IP and netmask (centos 6.4)
echo -e "ONBOOT=\"YES\"\nIPADDR=10.42.84.168\nPREFIX=24" | sudo tee -a /etc/sysconfig/network-scripts/ifcfg-eth4

これらの各例では、非特権コマンドの出力を取得し、通常はrootのみが書き込み可能なファイルに書き込みます。これは、質問の元です。

出力を生成するコマンドは昇格された特権で実行されないため、このようにすることをお勧めします。ここでは問題ではないようですechoが、sourceコマンドが完全に信頼されていないスクリプトである場合は重要です。

-aオプションを使用する>>と、ターゲットファイルに（のように>）上書きするのではなく、追加する（のように）ことを追加できます。

次のように、sudoでシェルを実行します。

sudo sh -c "echo foo > ~root/out"

私がこの問題に取り組む方法は：

ファイルの書き込み/置換が必要な場合：

echo "some text" | sudo tee /path/to/file

ファイルに追加する必要がある場合：

echo "some text" | sudo tee -a /path/to/file

スクリプトを書くのはどうですか？

ファイル名：myscript

#!/bin/sh

/bin/ls -lah /root > /root/test.out

# end script

次に、sudoを使用してスクリプトを実行します。

sudo ./myscript

私がこのようなことをしなければならないときはいつでも、私はルートになります：

# sudo -s
# ls -hal /root/ > /root/test.out
# exit

それはおそらく最良の方法ではありませんが、機能します。

私はこのようにします：

sudo su -c 'ls -hal /root/ > /root/test.out'

死んだ馬を打つことを意味しますが、あまりにも多くの答えは、その使用、ここがあるないでくださいtee、あなたがリダイレクトする必要がある手段、stdoutに/dev/nullは、画面上のコピーを見たいと思っていない限りは。

より簡単な解決策は、次のように使用することcatです。

sudo ls -hal /root/ | sudo bash -c "cat > /root/test.out"

リダイレクションが引用符の中に置かれ、それを実行しているシェルではsudoなく、によって開始されたシェルによって評価されるようになっていることに注意してください。

これはに関する回答に基づいていますtee。物事を簡単にするために、小さなスクリプト（私はそれを呼び出すsuwrite）を書いて、許可/usr/local/bin/を+x得て入れました：

#! /bin/sh
if [ $# = 0 ] ; then
    echo "USAGE: <command writing to stdout> | suwrite [-a] <output file 1> ..." >&2
    exit 1
fi
for arg in "$@" ; do
    if [ ${arg#/dev/} != ${arg} ] ; then
        echo "Found dangerous argument ‘$arg’. Will exit."
        exit 2
    fi
done
sudo tee "$@" > /dev/null

コードのUSAGEに示されているように、出力をこのスクリプトにパイプし、スーパーユーザーがアクセスできるファイル名を指定するだけで、必要に応じて自動的にパスワードの入力を求められます（これにはが含まれているためsudo）。

echo test | suwrite /root/test.txt

これはの単純なラッパーであるためtee、-a追加するTのオプションも受け入れ、同時に複数のファイルへの書き込みもサポートすることに注意してください。

echo test2 | suwrite -a /root/test.txt
echo test-multi | suwrite /root/test-a.txt /root/test-b.txt

また/dev/、このページのコメントの1つで言及された懸念事項であった、デバイスへの書き込みに対する単純な保護もいくつかあります。

たぶんあなたはいくつかのプログラム/パスだけにsudoアクセスを与えられましたか？それからあなたが望むことをする方法はありません。（あなたがどうにかしてそれをハックしない限り）

そうでない場合は、おそらくbashスクリプトを記述できます。

cat > myscript.sh
#!/bin/sh
ls -hal /root/ > /root/test.out 

ctrl+を押すd：

chmod a+x myscript.sh
sudo myscript.sh

お役に立てば幸いです。

sudo at now  
at> echo test > /tmp/test.out  
at> <EOT>  
job 1 at Thu Sep 21 10:49:00 2017