setuid файл не дает root

Setuid обычно дают на исполнение какойто группе пользователей. А группа у тебя root.

и что? исполняемый флаг для others то стоит. ну вот другой пример который работает:

# cp /bin/bash /tmp/run # chown root:root /tmp/run # chmod 4755 /tmp/run # su guest > /tmp/run #

тоже группа root но дает же рута гостю.

извиняюсь за предыдущий пост:

# cp /bin/bash /tmp/run
# chown root:root /tmp/run
# chmod 4755 /tmp/run
# su guest
> /tmp/run
#

Для скриптов это не работает.

а почему ? в bash защита или в ядре? если не трудно то посмотрите здесь:
http://nob.cs.ucdavis.edu/bishop/secprog/sans2002/page39.html

там кстати скрипт используют и все работает. вот мне и хочется знать в чем у меня проблема

cp /bin/sh .xxx
...
.xxx -p 
     ^^^ !!!

угу :) про "-p" забыл ... но вопрос остается открытым

>> а почему ? в bash защита или в ядре?

потому что запуск бинарника и скрипта очень разные процессы. в первом случае в запуске принимает учавствие ядро, которое может менять, и меняет uid/gid. а во втором случае bash (sh, zsh) который работает под обычным юзером и менять uid/gid не может.

>> если не трудно то посмотрите здесь: http://nob.cs.ucdavis.edu/bishop/secprog/sans2002/page39.html

тут никакими суидными скриптами и не пахнет, а просто добавляется в path текущая папка и скрипт с именем mail, который выполнит суидная программа вместо обычного mail

а разве c.cgi (-rwsr-xr-x) не суидная программа?

В случае перла есть специальный бинарник suidperl, насчет других языков не знаю.

> а почему ? в bash защита или в ядре?
Потому что при запуске скрипта реально запускается не скрипт, а его интерпретатор, например, /bin/sh, который читает скрипт как обычный текстовый файл. А раз suid бит стоит не на /bin/sh, значит и UID sh-у никто менять не будет.
Используйте лучше для таких целей sudo.

> а разве c.cgi (-rwsr-xr-x) не суидная программа?

нет, это просто исполняемый файл.

Реально при запуске ./c.cgi будет выполнено

/bin/sh ./c.cgi

Как уже объяснили, сам /bin/sh не суидный, поэтому он просто _технически_ не может изменить свой uid на время выполнения скрипта ./c.cgi