Tại sao setuid không hoạt động trên thực thi?

Tôi biết rằng việc bật setuid trên các tập lệnh có vấn đề bảo mật và do đó không hoạt động theo mặc định, nhưng mong rằng nó hoạt động cho các tệp thực thi. Tôi đã tạo và thực thi để hiển thị uid như một đầu ra theo hướng dẫn được mô tả trong bài viết này: Cho phép setuid trên các tập lệnh shell

Nhưng nó trả về cùng một uid (1000) cả trước và sau khi chạy sudo chmod +s ./setuid-test. Tôi nghĩ điều này có nghĩa là setuid không có bất kỳ ảnh hưởng nào đến khả năng thực thi của tôi, tại sao và làm thế nào để giải quyết?

Mã nguồn:

#include <stdio.h>
#include <unistd.h>
int main(int argc, char** argv) {
    printf("%d", geteuid());
    return 0;
}

Được xây dựng và chạy với

$ gcc -o setuid-test setuid-test.c
$ ./setuid-test
1000
$ sudo chown nobody ./setuid-test; sudo chmod +s ./setuid-test
$ ./setuid-test
1000

Khi chạy ls -la, đây là những gì tôi nhận được:

me@me:~$ ls -la setuid-test
-rwsrwsr-x 1 nobody me 8572 Aug 19 16:39 setuid-test

Hầu hết các hệ thống tệp được thiết kế cho Unix / Linux đều có thể được gắn với một nosuidthuộc tính, điều này sẽ ngăn các nhị phân setuid hoặc setgid nằm trên các hệ thống tệp đó thay đổi uid hoặc gid hiệu quả của một tiến trình. Nó thường được sử dụng khi gắn các hệ thống tập tin "không đáng tin cậy", những hệ thống nằm dưới sự kiểm soát của người không phải là quản trị viên.

Trong trường hợp của bạn, hệ thống tập tin bạn đang sử dụng là loại ecryptfs, theo yêu cầu của Ubuntu: Lỗi khi chạy nhị phân với root setuid trong thư mục nhà được mã hóa sẽ tự động thực thi nosuid (và gật đầu), bắt đầu với các phiên bản từ vài năm trước.

Dưới đây là mô tả về lý do của sự thay đổi, từ https://ormszilla.redhat.com/show_orms.cgi?id=CVE-2012-3409 :

Vincent Danen 2012-07-20 11:25:56 EDT
Người ta đã báo cáo rằng trình trợ giúp gắn kết mã hóa riêng tư (/sbin/mount.ecryptfs_private), được thiết lập gốc, có thể cho phép người dùng địa phương không có quyền truy cập để chia sẻ cổ phiếu ecryptfs do người dùng kiểm soát trên hệ thống địa phương. Vì trình trợ giúp ecryptfs không gắn hệ thống tệp với cờ "nosuid" và "gật đầu", nên người dùng có thể gắn hệ thống tệp chứa tệp nhị phân gốc và / hoặc tệp thiết bị có thể dẫn đến sự leo thang của các đặc quyền của họ. Điều này có thể được thực hiện thông qua một thiết bị USB, nếu người dùng có quyền truy cập vật lý vào hệ thống.
...
Buộc các cờ gắn MS_NOSUID và MS_NODEV đã được thêm vào phiên bản 99.

Bit setUID trên tệp thực thi cho phép chạy thực thi tại chủ sở hữu tệp (không phải siêu người dùng). Để có thể chạy thực thi như root, hãy thực thi:

sudo chown 0:0 ./setuid-test