Чому setuid не працює на виконуваному файлі?

Я знаю, що включення налаштування в сценаріях має проблеми із безпекою, тому воно за замовчуванням неактивне, але очікую, що воно працює для виконуваних файлів. Я створив і виконавчий файл, який показує uid як вихід, дотримуючись інструкцій, описаних у цій публікації: Дозволити налаштування на скриптах оболонки

Але він повертає той самий uid (1000) як до, так і після запуску sudo chmod +s ./setuid-test. Я думаю, це означає, що setuid не впливає на мій виконуваний файл, чому і як це вирішити?

Вихідний код:

#include <stdio.h>
#include <unistd.h>
int main(int argc, char** argv) {
    printf("%d", geteuid());
    return 0;
}

Побудовано та працює з

$ gcc -o setuid-test setuid-test.c
$ ./setuid-test
1000
$ sudo chown nobody ./setuid-test; sudo chmod +s ./setuid-test
$ ./setuid-test
1000

Під час бігу ls -laя отримую ось що:

me@me:~$ ls -la setuid-test
-rwsrwsr-x 1 nobody me 8572 Aug 19 16:39 setuid-test

Більшість файлових систем, розроблених для Unix / Linux, можуть бути змонтовані за допомогою nosuidатрибута, який не дозволить встановити або встановити жорсткі бінарні файли, розташовані в цих файлових системах, змінити ефективний uid або gid процесу. Його часто використовують під час монтажу "ненадійних" файлових систем, тих, що перебувають під контролем не адміністратора.

У вашому випадку файлова система, яку ви використовуєте, вводить ecryptfs, яка відповідно до askubuntu: Помилка під час запуску двійкового файлу з кореневою установкою під зашифрованим домашнім каталогом примушує автоматично виконувати nosuid (та nodev), починаючи з версій декількох років тому.

Ось опис причини змін із https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-3409 :

Vincent Danen 2012-07-20 11:25:56 EDT
Повідомлялося, що приватний помічник шифрувального монтажу (/sbin/mount.ecryptfs_private), встановлений root, може дозволити непривілейованому місцевому користувачу монтувати акції, що контролюються користувачем ecryptfs. про локальну систему. Оскільки помічник ecryptfs не монтує файлові системи із прапорами "nosuid" та "nodev", користувач може змогти встановити файлову систему, що містить бінарні файли встановлених коренів та / або файли пристроїв, що може призвести до ескалації їх привілеїв. Це можна зробити через USB-пристрій, якщо користувач мав фізичний доступ до системи.
...
Примусові прапори встановлення MS_NOSUID та MS_NODEV додані до версії 99.

Біт SetUID у виконуваному файлі дозволяє запускати виконуваний файл у власнику файлу (не суперпользователя). Щоб мати змогу запустити виконуваний файл як root, виконайте:

sudo chown 0:0 ./setuid-test