非root用户通过sudo向root所属文件写入内容的Linux标准方案

问题根因 #

权限报错的核心原因是 shell 重定向操作（>、>>）由当前登录的普通用户 shell 进程执行，和管道前的命令权限无关，所以直接在管道前加 sudo 不会提升重定向的写入权限。

二进制安装场景的原生解决方案 #

优先采用「普通用户完成非特权操作，仅最终写入系统目录时使用 root 权限」的方案，全程仅最后一步使用 root 权限，完全满足你减少 root 运行命令的要求：

# 1. 普通用户执行下载、解压操作，输出到当前目录或/tmp等普通用户可写路径
wget -q https://example.com/binary.tar.gz -O - | tar -xz binary
# 2. 仅使用root权限执行安装操作，可同时设置可执行权限
sudo install -m 755 binary /usr/local/bin/
# 3. 可选：删除本地残留的临时文件
rm binary

方案优势 #

• 符合 POSIX 标准：install 是 Linux 基础工具集的原生命令，设计初衷就是将可执行文件安装到系统目录，不属于功能借用，也不是 hack 方案
• 权限最小化：下载、解压等涉及网络请求、不可信文件处理的操作全部在普通用户权限下运行，仅最终写入系统目录的步骤使用 root 权限，安全风险最低
• 功能更完善：可通过 -m 参数直接指定目标文件权限，无需额外执行 chmod 操作。

配置文件写入场景的原生解决方案 #

如果不想使用 tee 也不想开子 shell，可以选择先写入普通用户可写目录，再用 root 权限移动到目标路径：

# 1. 普通用户写入内容到临时路径
echo "foo" > /tmp/myapp.conf
# 2. 仅使用root权限移动到系统目录
sudo mv /tmp/myapp.conf /etc/

如果接受 tee 的通用写法（业内已广泛认可为标准写法，不属于 hack），也可以用以下单行命令，丢弃标准输出避免污染终端：

# 覆盖写入
echo "foo" | sudo tee /etc/myapp.conf > /dev/null
# 追加写入
echo "foo" | sudo tee -a /etc/myapp.conf > /dev/null

内容的提问来源于stack exchange，提问作者Antoine