我需要以root身份运行一个bash脚本（不能使用无需密码的sudo或su），而在Linux中无法设置脚本的setuid位，因此我考虑从一个可执行文件中调用并使其设置setuid：
$ cat wrapper.c
int main(void)
{
system("/bin/bash ./should_run_as_root.sh");
}
$ gcc -o wrapper wrapper.c
$ sudo chown root wrapper
$ sudo chmod ug+s wrapper
$ ll wrapper
-rwsr-sr-x 1 root users 6667 2009-02-17 11:11 wrapper
$
这个可以工作 - 即脚本正确运行 - 但是脚本会以执行"./wrapper"的用户身份运行。
为什么？如何正确实现？
谢谢！
由于可执行文件上的suid位只改变可执行文件将作为其运行的有效用户ID（EUID），而不是getuid()返回的真实用户ID（RUID）。除了对suid解释脚本（任何以"#!"开头的可执行文件）的限制外，一些像bash这样的shell还会在这种情况下将EUID设置回RUID作为额外的安全措施。因此，在执行脚本之前，您需要在C代码中使用调用setuid(0)。
请查看setuid、seteuid、getuid和geteuid的手册页面，以了解真实和有效UID的确切语义。
(警告) 当然，这是提到许多Unix系统、shell和解释器中对suid脚本的限制的适当时机，原因是如果脚本在执行时不小心清理其输入和环境状态，它们可能是危险的，并且可以被利用进行安全升级。因此，当您这样做时，请非常小心。尽可能严格地设置对您的脚本和包装器的访问权限，只允许执行您打算执行的特定脚本，并在启动脚本之前在C程序中清除环境，将环境变量（如PATH）设置为仅包含必要的内容，并且没有其他人可写入的目录。
还有一点需要注意的是，这里的限制来自于bash而不是*nix系统本身。Bash实际上对SUID脚本进行验证，只有EUID为root才会执行它们。如果您使用旧版本的shell，通常可以直接得到所需的结果。例如，sh不会进行此类验证：
$ cat wrapper.c
int main(void)
{
system("/bin/sh -c whoami");
}
$ ls -l wrapper
-rwsr-sr-x 1 root users 8887 Feb 17 14:15 wrapper
$ ./wrapper
root
使用bash：
$ cat wrapper.c
int main(void)
{
system("/bin/bash -c whoami");
}
$ ls -l wrapper
-rwsr-sr-x 1 root users 8887 Feb 17 14:18 wrapper
$ ./wrapper
skinp
然而，Tom的答案通常是为SUID root程序创建包装器的方法。
$ cat wrapper.c
int main(void)
{
setuid(0);
system("/bin/bash ./should_run_as_root.sh");
}
$ gcc -o wrapper wrapper.c
$ sudo chown root wrapper
$ sudo chmod ug+s wrapper
$ ll wrapper
-rwsr-sr-x 1 root users 6667 2009-02-17 11:11 wrapper
$
这些示例非常不安全，只要有一点知识，任何人都可以以setuid用户的身份运行任何程序。
除非您首先清理环境，否则永远不要通过shell执行代码。这里展示的大多数示例都容易受到IFS和PATH在运行之前被设置的攻击。
bash-3.2$ cat test
#!/bin/bash
echo ima shell script durp durp
bash-3.2$ chmod +x test
bash-3.2$ ./test
heh heh
bash-3.2$
export echo='() { builtin echo heh heh; }'
sudo 在这种情况下进行了净化，或许还有其他一些边缘案例和陷阱，最好不要写入自定义 suid 包装器中。
man system和 https://dev59.com/PXNA5IYBdhLWcg3wNa-T。（翻译：The reasoning behind the answers below can be found inman systemand at https://dev59.com/PXNA5IYBdhLWcg3wNa-T.） - Stefan Lasiewski