sudo无法直接提升重定向权限，需用sh -c包裹命令或tee管道实现root写入，同时须注意sip保护、文件锁定及挂载状态等系统限制。
直接在 echo 前加 sudo 无法解决重定向写入失败，因为 > 和 >> 是 shell 解析的操作符，不经过 sudo 提权——它仍以当前用户权限尝试打开或创建目标文件。
用 sh -c 包裹整条命令
让 shell 把整个字符串当作一条命令执行，sudo 就能覆盖重定向行为：
-
sudo sh -c 'echo "hello" > /etc/test.txt'（覆盖写入） -
sudo sh -c 'echo "world" >> /etc/test.txt'（追加写入）
注意单引号必须完整包裹含重定向的整句，避免 shell 提前解析 >。
用 tee 分离读写权限
tee 本身支持以 root 权限写入文件，而 echo 不需要提权：
-
echo "hello" | sudo tee /etc/test.txt >/dev/null（覆盖写入，屏蔽终端回显） -
echo "world" | sudo tee -a /etc/test.txt >/dev/null（追加写入）
这种写法更清晰、更安全，也便于管道组合其他命令。
检查目标路径是否受系统保护
即使用了正确语法，仍可能报错，常见原因有：
-
/usr/local被 root 占有：运行sudo chown -R $(whoami) /usr/local - 目标文件被锁定：右键文件 →「显示简介」→ 取消勾选「锁定」
- SIP 保护路径（如
/System、/bin）：普通模式下无法修改，需进恢复模式临时关闭 SIP - 磁盘挂载为只读：运行
mount | grep " / "查看挂载参数，确认不是ro
别用 sudo -s 或 sudo su 图省事
虽然进入 root shell 后可以直接 echo ... > file，但会延长高权限会话时间，增加误操作风险。日常编辑配置文件推荐用 sudo nano /etc/hosts 这类交互式工具，更可控。
