使文件为root拥有后，有效用户ID不会改变

Question

我目前正在阅读一本关于使用 C 编程的书，我需要编写一个程序来显示正在执行文件的真实 uid 和有效 uid。用gcc编译代码后，我输入命令查看当前的uOwner和gOwnerls- l id_demo输出是这样的：

-rwxrwxr-x 1 user user 8629 Sep 21 13:04 id_demo

然后我执行程序本身，这就是我得到的：

real uid: 1000 effective uid: 1000

...到目前为止一切顺利。然后我输入一个命令来更改文件的所有者：

sudo chown root:root ./id_demo

ls -l 确认所有者已更改为root：

-rwxrwxr-x 1 root root 8629 Sep 21 13:04 id_demo

再次，执行程序将real uid 和uid 显示为1000。uid 必须为0 的最后一步是：sudo chmod u+s ./uid_demo 但对我来说它们保持为1000，在书中输出清楚地显示为：

real uid: 1000
effective uid: 0

任何想法为什么会发生这种情况？

更新

id_demo源码：

#include <stdio.h>

int main ()
{
    printf("real uid: %d\n", getuid());
    printf("effective uid: %d\n", geteuid());
}

更新 2 屏幕截图

            

             

请帮忙。我要疯了，我花了 6 个多小时寻找解决方案，我需要继续前进。

Answer 1

We've figured it out. 原因是安装了ecryptfs 的主目录。 mount 输出包含以下行：

/home/evgeny/.Private on /home/evgeny type ecryptfs 

这意味着主目录实际上不是根文件系统的一部分（具有必要的suid 标志），而是它自己的虚拟文件系统，默认情况下显然不支持 setuid 二进制文件。我已经成功地使用具有加密主目录的测试用户重现了该问题。

可以使用以下命令将suid 标志添加到ecryptfs：

sudo mount -i -o remount,suid /home/evgeny

我不确定这有多安全，也不确定如何永久更改它以使其能够在重新启动后存活。

Answer 2

这对我有用：

编译

$ gcc uid_demo.c -o uid_demo

$ ll
total 12
-rwxrwxr-x 1 saml saml 6743 Sep 21 17:05 uid_demo
-rw-rw-r-- 1 saml saml  116 Sep 21 16:58 uid_demo.c

chown

$ sudo chown root:root uid_demo
$ ll
total 12
-rwxrwxr-x 1 root root 6743 Sep 21 17:05 uid_demo
-rw-rw-r-- 1 saml saml  116 Sep 21 16:58 uid_demo.c

chmod

$ sudo chmod u+s uid_demo
$ ll
total 12
-rwsrwxr-x 1 root root 6743 Sep 21 17:05 uid_demo
-rw-rw-r-- 1 saml saml  116 Sep 21 16:58 uid_demo.c

运行

$ ./uid_demo 
real uid: 500
effective uid: 0