Setuid 및 SUID 비트는 루트 권한을 제공하지 않습니다.

/sys/class/backlight/intel_backlight/brightness나는 모든 사용자가 내 파일의 내용을 변경할 수 있도록 하는 짧은 프로그램을 작성하고 컴파일했지만 사용자의 권한을 확대할 수는 없습니다. 뭔가 빠졌을 수도 있습니다.

#include <stdio.h>
#include <stdlib.h>
#define FILENAME "/sys/class/backlight/intel_backlight/brightness"

int main (int argc, char * argv[])
{
    int res;
    setuid(0); // I didn't intend to keep this, but I included it just in case
    printf("euid %d\n", geteuid());
    system("whoami");
    // Attempt to open FILENAME; print "Can't open..." on failure
}

그러나 항상 대신 을 whoami반환 하고 프로그램은 출력 파일을 열지 않습니다.exampleuserroot

이를 컴파일하고 uid 비트를 설정한 다음 프로그램을 실행합니다.

$ gcc -o example.bin example.c     # compile
$ sudo chown root:root example.bin # set owner & group
$ sudo chmod 4770 example.bin      # set uid bit
$ ./example.bin 75                 # execute
euid 1000
exampleuser
Can't open output file /sys/class/backlight/intel_backlight/brightness

대상 출력 파일이 존재합니다:

$ ls -l /sys/class/backlight/intel_backlight/brightness
-rw-r--r-- 1 root root 4096 May  2 07:57 /sys/class/backlight/intel_backlight/brightness

우분투 14.04 LTS를 실행 중입니다.