使用set-user-ID-on-execution选项可执行文件未设置有效的uid

Question

这是一个显示euid的程序：

$ cat main.c
#include <stdio.h>
#include <unistd.h>

int main(int argc, char** argv) {
  printf("euid: %d\n", geteuid());
  return 0;
}
$ gcc main.c -o main
$ ls -l main
-rwxr-xr-x 1 scdmb scdmb 6425 Mar 30 14:07 main

让我们设置执行时set-user-ID-on-execution ：

$ chmod u+s main
$ ls -l main
-rwsr-xr-x 1 scdmb scdmb 6425 Mar 30 14:07 main

以用户scdmb执行的程序显示正确的euid：

$ ./main
euid: 1000
$ id -u scdmb
1000

让我们以其他用户身份执行程序：

$ id -u jakisuser
1001
$ su jakisuser
Password:

现在euid与用户jakisuser的uid相同：

$ ./main
euid: 1001

为什么执行此set-user-ID-on-execution不会导致第二次有效用户ID不是1000（作为文件所有者）而是1001（作为执行程序的用户）？ 它不应该与文件main所有者相同吗？

Answer 1

我刚刚在这里尝试过，您的程序运行完美。

我怀疑正在发生的事情是您使用了apparmor或selinux或其他方式阻止了SUID位生效。 我建议您禁用这些，然后重试。