Как перенаправить вывод команды в файл доступный только rootу?

sudo sh -c 'iptables-save -c > /var/lib/iptables-save'

каждую неделю этот вопрос всплывает

sudo -s 'iptables-save -c >/var/lib/iptables-save'

если не ошибаюсь

Я так понимаю iptables-save я запускаю через sudo - поэтому он выполняется от rootа. Но запускаю из консоли, открытой пользователем gateadmin поэтому запись в /var/lib/iptables-save идёт от имени gateadmin, которому изменять данный файл не дозволено.

Всё правильно, файл пытается открыть оболочка, потом запускает sudo. Можно сделать так:

sudo sh -c 'iptables-save -c > /var/lib/iptables-save'

iptables-save -c | sudo tee /var/lib/iptables-save

sudo sh -c

А что, просто su -cl не судьба?

А просто зайти под рутом не судьба?

разницу между su и sudo знаешь?

разницу между su и sudo знаешь?

Знаю - sudo логируется. Больше разницы нет.

А чей пароль нужен каждой из них?

Больше разницы нет.

у su нет настроек прав доступа + нужно знать рутовый пароль

Для su нужен пароль рута, для sudo при targepw - тоже.

mike@pet64 ~ $ su -c env | sort > /tmp/1
Пароль:
mike@pet64 ~ $ sudo env | sort > /tmp/2
mike@pet64 ~ $ diff /tmp/1 /tmp/2 | wc -l
83
mike@pet64 ~ $ sudo -s env | sort > /tmp/2
mike@pet64 ~ $ diff /tmp/1 /tmp/2 | wc -l
84