c - 文件系统级别的 SETUID

Question

假设我们正在查看以下场景:

文件 saymyname.c(包括省略)

int main(int argc, char** argv){
    system("whoami");   
}

构建并设置权限位:

cake@lie> gcc saymyname.c -o saymyname
cake@lie> sudo chown root:root saymyname
cake@lie> sudo chmod u+s saymyname
cake@lie> ./saymyname
cake

天底下的所有资源都告诉我，在用户列上设置 s 权限应该使程序以所有者的权限执行，而不是调用用户的权限。为什么 system("whoami"); 返回 cake？

修改程序以手动设置 UID，如下所示:

int main(int argc, char** argv){
    setuid(geteuid());
    system("whoami");   
}

产生预期的结果

cake@lie> ./saymyname
root

一些资源声称 SUID 和 GUID 位经常被忽略。这就是观察到的行为发生的原因吗？如果是这样，有没有办法让它表现得好像它是由 root 执行的，没有 setuid(.)？

Answer 1

看起来像由 system() 执行的 bash 会降低权限。在我的测试中，替换指向 dash(而不是 bash)的符号链接(symbolic link)/bin/sh 使其按预期工作。

还有 bash，

execl("/bin/bash", "bash", "-c", "whoami", NULL);

给蛋糕，而

execl("/usr/bin/whoami", "whoami", NULL);

给出根。