Warum funktioniert setuid nicht mit ausführbaren Dateien?

Ich weiß, dass das Aktivieren von setuid für Skripte Sicherheitsprobleme hat und daher standardmäßig inaktiv ist, aber ich erwarte, dass es für ausführbare Dateien funktioniert. Ich habe eine ausführbare Datei erstellt, die uid als Ausgabe anzeigt. Befolgen Sie dazu die in diesem Beitrag beschriebenen Anweisungen: Erlauben Sie setuid für Shell-Skripte

Es wird jedoch vor und nach dem Ausführen dieselbe UID (1000) zurückgegeben sudo chmod +s ./setuid-test. Ich denke, dies bedeutet, dass setuid keine Auswirkungen auf meine ausführbare Datei hat. Warum und wie lösen?

Der Quellcode:

#include <stdio.h>
#include <unistd.h>
int main(int argc, char** argv) {
    printf("%d", geteuid());
    return 0;
}

Gebaut und betrieben mit

$ gcc -o setuid-test setuid-test.c
$ ./setuid-test
1000
$ sudo chown nobody ./setuid-test; sudo chmod +s ./setuid-test
$ ./setuid-test
1000

Beim Laufen ls -labekomme ich Folgendes:

me@me:~$ ls -la setuid-test
-rwsrwsr-x 1 nobody me 8572 Aug 19 16:39 setuid-test

Die meisten für Unix / Linux entwickelten Dateisysteme können mit einem nosuidAttribut bereitgestellt werden, das verhindert, dass Setuid- oder Setgid-Binärdateien auf diesen Dateisystemen die effektive UID oder GID eines Prozesses ändern. Es wird häufig verwendet, wenn "nicht vertrauenswürdige" Dateisysteme bereitgestellt werden, die von einem Nicht-Administrator gesteuert werden.

In Ihrem Fall ist das von Ihnen verwendete Dateisystem der Typ ecryptfs, der laut askubuntu: Fehler beim Ausführen von Binärdateien mit root setuid im verschlüsselten Ausgangsverzeichnis nosuid (und nodev) automatisch erzwingt, beginnend mit den Versionen von vor einigen Jahren.

Hier finden Sie eine Beschreibung des Grundes für die Änderung unter https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-3409 :

Vincent Danen 2012-07-20 11:25:56 EDT
Es wurde berichtet, dass der private ecryptfs-Mount-Helfer (/sbin/mount.ecryptfs_private), der setuid-root ist, einem nicht privilegierten lokalen Benutzer das Mounten benutzergesteuerter ecryptfs-Freigaben ermöglichen könnte auf dem lokalen System. Da der ecryptfs-Helfer keine Dateisysteme mit den Flags "nosuid" und "nodev" bereitstellt, kann ein Benutzer ein Dateisystem bereitstellen, das Setuid-Root-Binärdateien und / oder Gerätedateien enthält, die zur Eskalation ihrer Berechtigungen führen können. Dies kann über ein USB-Gerät erfolgen, wenn der Benutzer physischen Zugriff auf das System hat.
... Das
Erzwingen von MS_NOSUID- und MS_NODEV-Mount-Flags wurde zu Version 99 hinzugefügt.

SetUID Bit auf ausführbare ermöglicht bei Datei ausführbar ausführen Besitzer (nicht Superuser). Führen Sie Folgendes aus, um die ausführbare Datei als root ausführen zu können:

sudo chown 0:0 ./setuid-test