リダイレクトせずにファイルに書き込みますか？

特別なファイルを作成し、それに魔法のクッキーを書き込む必要がある通常のコンパイル済みアプリケーションを書いています。アプリケーションから直接ファイルを書き込むことはできません。システムセキュリティモデルでは、トリックを実行するために昇格された特権でヘルパーツールを起動する必要があります。ヘルパーツールに任意の数の引数を指定できます。次に、ヘルパーツールとして機能し、ファイルを作成する非常に単純なシステムコマンドを選択します。このようなもの：

/bin/sh -c "/bin/echo -n 'magic' > /some/where/file"

Simple touchは、Cookieをファイルに書き込む必要があるため、カットしません。echoシェルラッパーなしのSimple は、ファイルを書き込むためにリダイレクトが必要なため機能しません。そのような些細なタスクを実行するためにroot特権でシェルを呼び出すのは快適ではありません。ファイルを書き込むために呼び出すことができる本当にシンプルで制約のあるシステムコマンドはありますか？

これはどう：

echo -n 'magic' | sudo tee /some/where/file > /dev/null

確かにこれにはリダイレクトがありますが、シェルではなくrootとしてのみ実行されます。dd of=...でも動作します。

出力リダイレクトなし、パイプなし、ただし「ここに文字列」あり：

dd of=/some/where/file <<<'magic'

もう1つの考慮事項があります。それは、マジックCookieの値を他のユーザーが監視できるため、コマンドラインに設定したくないということです。プログラムが短命であっても（プログラムがコマンドライン文字列をゼロにする場合を含む）、攻撃の機会があります。したがって、理論的：

writestringtofile 'magic' /some/where/file

危険なアプローチです。したがって、@ stribikaの提案を支持します。一時ファイルに値を書き込み、適切な場所にコピーします。安全な関数を使用して一時ファイル（mkstemp()）を作成し、競合状態が発生しないようにしてください。