Làm cách nào để sử dụng sudo để chuyển hướng đầu ra đến một vị trí mà tôi không được phép ghi vào?

Tôi đã được cấp quyền truy cập sudo trên một trong các hộp linux RedHat phát triển của chúng tôi và tôi dường như thấy mình thường xuyên cần chuyển hướng đầu ra đến một vị trí mà tôi thường không có quyền truy cập ghi.

Vấn đề là, ví dụ giả định này không hoạt động:

sudo ls -hal /root/ > /root/test.out

Tôi chỉ nhận được phản hồi:

-bash: /root/test.out: Permission denied

Làm thế nào tôi có thể làm điều này để làm việc?

Lệnh của bạn không hoạt động vì chuyển hướng được thực hiện bởi shell của bạn không có quyền ghi vào /root/test.out. Việc chuyển hướng đầu ra không được thực hiện bởi sudo.

Có nhiều giải pháp:

• Chạy shell với sudo và đưa ra lệnh cho nó bằng cách sử dụng -ctùy chọn:

  sudo sh -c 'ls -hal /root/ > /root/test.out'
  

• Tạo một tập lệnh với các lệnh của bạn và chạy tập lệnh đó với sudo:

  #!/bin/sh
  ls -hal /root/ > /root/test.out
  

  Chạy đi sudo ls.sh. Xem câu trả lời của Steve Bennett nếu bạn không muốn tạo một tệp tạm thời.

• Khởi chạy một shell với sudo -ssau đó chạy các lệnh của bạn:

  [nobody@so]$ sudo -s
  [root@so]# ls -hal /root/ > /root/test.out
  [root@so]# ^D
  [nobody@so]$
  

• Sử dụng sudo tee(nếu bạn phải thoát rất nhiều khi sử dụng -ctùy chọn):

  sudo ls -hal /root/ | sudo tee /root/test.out > /dev/null
  

  Việc chuyển hướng đến /dev/nulllà cần thiết để ngăn tee xuất ra màn hình. Để chắp thêm thay vì ghi đè tệp đầu ra ( >>), hãy sử dụng tee -ahoặc tee --append( tệp cuối cùng dành riêng cho GNU coreutils ).

Cảm ơn Jd , Adam J. Forster và Johnathan cho các giải pháp thứ hai, thứ ba và thứ tư.

Ai đó ở đây vừa đề nghị sudoing tee:

sudo ls -hal /root/ | sudo tee /root/test.out > /dev/null

Điều này cũng có thể được sử dụng để chuyển hướng bất kỳ lệnh nào, đến một thư mục mà bạn không có quyền truy cập. Nó hoạt động vì chương trình tee thực sự là một chương trình "echo to a file" và chuyển hướng đến / dev / null là để ngăn chặn nó cũng xuất ra màn hình để giữ cho nó giống như ví dụ ban đầu được nêu ở trên.

Một mẹo tôi tự tìm ra là

sudo ls -hal /root/ | sudo dd of=/root/test.out

Vấn đề là lệnh được chạy bên dưới sudo, nhưng chuyển hướng được chạy dưới người dùng của bạn. Điều này được thực hiện bởi vỏ và có rất ít bạn có thể làm về nó.

sudo command > /some/file.log
`-----v-----'`-------v-------'
   command       redirection

Những cách thông thường để bỏ qua điều này là:

• Gói các lệnh trong một tập lệnh mà bạn gọi theo sudo.

  Nếu các lệnh và / hoặc tệp nhật ký thay đổi, bạn có thể làm cho tập lệnh lấy chúng làm đối số. Ví dụ:

  sudo log_script command /log/file.txt
  

• Gọi một shell và truyền dòng lệnh làm tham số với -c

  Điều này đặc biệt hữu ích cho một lệnh ghép. Ví dụ:

  sudo bash -c "{ command1 arg; command2 arg; } > /log/file.txt"
  

Một biến thể khác về chủ đề:

sudo bash <<EOF
ls -hal /root/ > /root/test.out
EOF

Hoặc tất nhiên:

echo 'ls -hal /root/ > /root/test.out' | sudo bash

Chúng có lợi thế (nhỏ) mà bạn không cần phải nhớ bất kỳ đối số nào sudohoặc sh/bash

Làm rõ một chút về lý do tại sao tùy chọn tee là thích hợp hơn

Giả sử bạn có quyền thích hợp để thực thi lệnh tạo đầu ra, nếu bạn chuyển đầu ra của lệnh thành tee, bạn chỉ cần nâng cao quyền riêng tư của tee bằng sudo và tee trực tiếp để ghi (hoặc nối thêm) vào tệp đang đề cập.

trong ví dụ được đưa ra trong câu hỏi có nghĩa là:

ls -hal /root/ | sudo tee /root/test.out

cho một vài ví dụ thực tế hơn:

# kill off one source of annoying advertisements
echo 127.0.0.1 ad.doubleclick.net | sudo tee -a /etc/hosts

# configure eth4 to come up on boot, set IP and netmask (centos 6.4)
echo -e "ONBOOT=\"YES\"\nIPADDR=10.42.84.168\nPREFIX=24" | sudo tee -a /etc/sysconfig/network-scripts/ifcfg-eth4

Trong mỗi ví dụ này, bạn đang lấy đầu ra của một lệnh không có đặc quyền và ghi vào một tệp thường chỉ có thể ghi được bằng root, đó là nguồn gốc của câu hỏi của bạn.

Đó là một ý tưởng tốt để làm theo cách này bởi vì lệnh tạo đầu ra không được thực thi với các đặc quyền nâng cao. Điều này dường như không quan trọng ở đây echonhưng khi lệnh nguồn là một tập lệnh mà bạn không hoàn toàn tin tưởng, thì điều đó rất quan trọng.

Lưu ý rằng bạn có thể sử dụng tùy chọn -a để phát bóng để nối thêm (thích >>) vào tệp đích thay vì ghi đè lên (như >).

Làm sudo chạy shell, như thế này:

sudo sh -c "echo foo > ~root/out"

Cách tôi sẽ đi về vấn đề này là:

Nếu bạn cần ghi / thay thế tệp:

echo "some text" | sudo tee /path/to/file

Nếu bạn cần thêm vào tập tin:

echo "some text" | sudo tee -a /path/to/file

Làm thế nào về việc viết một kịch bản?

Tên tệp: myscript

#!/bin/sh

/bin/ls -lah /root > /root/test.out

# end script

Sau đó sử dụng sudo để chạy tập lệnh:

sudo ./myscript

Bất cứ khi nào tôi phải làm một cái gì đó như thế này, tôi chỉ cần trở thành root:

# sudo -s
# ls -hal /root/ > /root/test.out
# exit

Nó có thể không phải là cách tốt nhất, nhưng nó hoạt động.

Tôi sẽ làm theo cách này:

sudo su -c 'ls -hal /root/ > /root/test.out'

Đừng có ý đánh bại một con ngựa chết, nhưng có quá nhiều câu trả lời ở đây sử dụng tee, điều đó có nghĩa là bạn phải chuyển hướng stdoutđến /dev/nulltrừ khi bạn muốn xem một bản sao trên màn hình.

Một giải pháp đơn giản hơn là chỉ sử dụng catnhư thế này:

sudo ls -hal /root/ | sudo bash -c "cat > /root/test.out"

Lưu ý cách chuyển hướng được đặt bên trong dấu ngoặc kép để nó được đánh giá bằng một vỏ được bắt đầu bằng sudothay vì cái chạy nó.

Điều này dựa trên câu trả lời liên quan tee. Để làm cho mọi thứ dễ dàng hơn, tôi đã viết một kịch bản nhỏ (tôi gọi nó suwrite) và đưa nó vào /usr/local/bin/với sự +xcho phép:

#! /bin/sh
if [ $# = 0 ] ; then
    echo "USAGE: <command writing to stdout> | suwrite [-a] <output file 1> ..." >&2
    exit 1
fi
for arg in "$@" ; do
    if [ ${arg#/dev/} != ${arg} ] ; then
        echo "Found dangerous argument ‘$arg’. Will exit."
        exit 2
    fi
done
sudo tee "$@" > /dev/null

Như được hiển thị trong USAGE trong mã, tất cả những gì bạn phải làm là chuyển đầu ra sang tập lệnh này theo sau là tên tệp siêu người dùng có thể truy cập và nó sẽ tự động nhắc bạn nhập mật khẩu nếu cần (vì nó bao gồm sudo).

echo test | suwrite /root/test.txt

Lưu ý rằng vì đây là một trình bao bọc đơn giản cho tee, nó cũng sẽ chấp nhận -atùy chọn bổ sung của tee và cũng hỗ trợ ghi vào nhiều tệp cùng một lúc.

echo test2 | suwrite -a /root/test.txt
echo test-multi | suwrite /root/test-a.txt /root/test-b.txt

Nó cũng có một số bảo vệ đơn giản chống lại việc ghi vào /dev/các thiết bị vốn là mối quan tâm được đề cập trong một trong những bình luận trên trang này.

Có lẽ bạn đã được cấp quyền truy cập sudo chỉ một số chương trình / đường dẫn? Sau đó, không có cách nào để làm những gì bạn muốn. (trừ khi bạn sẽ hack nó bằng cách nào đó)

Nếu không phải như vậy thì có lẽ bạn có thể viết bash script:

cat > myscript.sh
#!/bin/sh
ls -hal /root/ > /root/test.out 

Nhấn ctrl+ d:

chmod a+x myscript.sh
sudo myscript.sh

Hy vọng nó sẽ giúp.

sudo at now  
at> echo test > /tmp/test.out  
at> <EOT>  
job 1 at Thu Sep 21 10:49:00 2017