Setuid neden çalıştırılabilir dosya üzerinde çalışmıyor?

Komut dosyalarında setuid'i etkinleştirmenin güvenlik sorunları olduğunu ve bu nedenle varsayılan olarak etkin olmadığını biliyorum, ancak yürütülebilir dosyalar için çalışmasını bekliyoruz. Bu yazıda açıklanan talimatları izleyerek uid çıktı olarak gösteren ve çalıştırılabilir yürütülebilir: Kabuk komut dosyalarında setuid izin

Ancak çalıştırmadan önce ve sonra aynı uid (1000) değerini döndürür sudo chmod +s ./setuid-test. Bence bu setuid'in çalıştırılabilirim üzerinde herhangi bir etkisi olmadığı anlamına geliyor, neden ve nasıl çözülecek?

Kaynak kodu:

#include <stdio.h>
#include <unistd.h>
int main(int argc, char** argv) {
    printf("%d", geteuid());
    return 0;
}

İle inşa edildi ve çalıştırıldı

$ gcc -o setuid-test setuid-test.c
$ ./setuid-test
1000
$ sudo chown nobody ./setuid-test; sudo chmod +s ./setuid-test
$ ./setuid-test
1000

Koşarken ls -la, ben ne olsun:

me@me:~$ ls -la setuid-test
-rwsrwsr-x 1 nobody me 8572 Aug 19 16:39 setuid-test

Unix / Linux için tasarlanan çoğu dosya sistemi nosuid, bu dosya sistemlerinde bulunan setuid veya setgid ikili dosyalarının bir işlemin etkin kullanıcı kimliğini veya gidişini değiştirmesini önleyecek bir öznitelik ile bağlanabilir. Genellikle, yönetici olmayan bir kişinin kontrolünde olan "güvenilmeyen" dosya sistemlerini monte ederken kullanılır.

Sizin durumunuzda, kullandığınız dosya sistemi, sorubuntu'ya göre : ecryptfs türüne göre : Şifrelenmiş giriş dizini altında root setuid ile ikili çalıştırıldığında hata birkaç yıl önceki sürümlerden başlayarak otomatik olarak nosuid (ve nodev) uygular.

Https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-3409 adresinden değişikliğin nedeninin açıklaması :

Vincent Danen 2012-07-20 11:25:56 EDT
Setuid-root olan özel ecryptfs dağıtıcı yardımcısının (/sbin/mount.ecryptfs_private), kullanıcı tarafından denetlenmeyen bir ecryptfs paylaşımına izin verebileceği bildirildi yerel sistemde. Ecryptfs yardımcısı "nosuid" ve "nodev" bayraklarıyla dosya sistemlerini bağlamadığından, bir kullanıcının ayrıcalıklarının yükselmesine yol açabilecek setuid kökü ikili dosyaları ve / veya cihaz dosyaları içeren bir dosya sistemi bağlaması mümkün olacaktır. Kullanıcının sisteme fiziksel erişimi varsa, bu bir USB aygıtı aracılığıyla yapılabilir.
...
Zorla MS_NOSUID ve MS_NODEV bağlama bayrakları 99 sürümüne eklendi.

Yürütülebilir dosyadaki SetUID biti dosya sahibinde yürütülebilir dosyayı çalıştırmaya izin verir (süper kullanıcı değil). Yürütülebilir dosyayı kök olarak çalıştırabilmek için şunları yürütün:

sudo chown 0:0 ./setuid-test