Redirecionando stdout para um arquivo no qual você não tem permissão de gravação

Ao tentar modificar um arquivo sem ter permissões de gravação, você recebe um erro:

> touch /tmp/foo && sudo chown root /tmp/foo
> echo test > /tmp/foo
zsh: permission denied: /tmp/foo

Sudoing não ajuda, porque executa o comando como root, mas o shell lida com o redirecionamento de stdout e abre o arquivo da mesma maneira:

> sudo echo test > /tmp/foo
zsh: permission denied: /tmp/foo

Existe uma maneira fácil de redirecionar o stdout para um arquivo no qual você não tem permissão para gravar, além de abrir um shell como root e manipular o arquivo dessa maneira?

> sudo su
# echo test > /tmp/foo

Sim, usando tee. Então echo test > /tmp/foose torna

echo test | sudo tee /tmp/foo

Você também pode acrescentar ( >>)

echo test | sudo tee -a /tmp/foo

Para substituir o conteúdo do arquivo pela saída de echo(como o >operador de redirecionamento de shell).

echo test | sudo dd of=/tmp/foo

Para gravar no arquivo (no início, embora você possa usar seekpara produzir diferentes deslocamentos) sem truncar (como o 1<>operador de shell Bourne):

echo test | sudo dd of=/tmp/foo conv=notrunc

Para acrescentar ao arquivo (como >>), com o GNU dd:

echo test | sudo dd of=/tmp/foo oflag=append conv=notrunc

Veja também GNU dd's conv=exclpara evitar derrotar um arquivo existente (como set -o noclobberem shells POSIX) e conv=nocreatpelo contrário (atualizar apenas um arquivo existente).

tee é provavelmente a melhor escolha, mas, dependendo da sua situação, algo como isto pode ser suficiente:

sudo sh -c 'echo test > /tmp/foo'

Enquanto eu concordo, essa | sudo teeé a maneira canônica, às vezes o sed (aqui assumindo o GNU sed) pode funcionar:

cat sudotest 
line 1

sudo sed -i '1iitest' sudotest && cat sudotest 
itest
line 1

sudo sed -i '$aatest' sudotest && cat sudotest 
itest
line 1
atest

-imodifica o arquivo no lugar. 1isignifica inserir antes da linha 1. $asignifica acrescentar após a última linha.

Ou copie para o xclipboard:

somecommand | xclip
sudo gedit sudotest
move cursor to desired place, click middle mouse button to insert, save

Tenho pensado no fundo de minha mente por um problema semelhante e descobri as seguintes soluções:

• sudo uncatOnde uncatestá um programa que lê a entrada padrão e a grava no arquivo nomeado na linha de comando, mas ainda não o escrevi uncat.

• sudocata variante do sudoeditque eu não escrevi ainda que faz um limpador sudo catou sudo uncat.

• ou esse pequeno truque de usar sudoeditcom um EDITOR que é um script de shell

  #!/bin/sh
  # uncat
  cat > "$1"
  

  que pode ser invocado como um |sudo ./uncat fileou mais, | EDITOR=./uncat sudoeditmas que tem efeitos colaterais interessantes.

Use esponja do pacote moreutils. Tem a vantagem de não gravar no stdout.

echo test | sudo sponge /tmp/foo

Use a opção -a para anexar a um arquivo em vez de substituí-lo.

O erro vem da ordem em que o shell faz as coisas.

O redirecionamento é tratado antes da execução do shell sudoe, portanto, é feito com as permissões do usuário em que você está trabalhando no momento. Como você não tem permissões de gravação para criar / truncar o destino do redirecionamento, você recebe um permission deniederro do shell.

A solução é garantir que o arquivo de saída seja criado sob a identidade que lhe é fornecida sudo, por exemplo, com tee:

$ generate_output | sudo tee target_file