我希望 A 用户作为 B 用户做一些工作。如果 B 是 root 就可以，但非 root 用户失败。以下是基本代码：
根.c：
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
int main()
{
setuid( 0 );
system( "/tmp/script_of_root.sh" );
return 0;
}
script_of_root.sh：
#!/bin/sh
echo $RANDOM >> /tmp/file_of_root
播放：
$ cd /tmp
$ cc root.c -o root
$ su -
# chown root.root /tmp/root
# chmod 4755 /tmp/root
# exit
$ ./root
执行“./root”后，文件“/tmp/file_of_root”将被更新。但是，如果我将相同的东西应用于非 root 用户，它就不起作用。代码：
foobar.c：
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
int main()
{
setuid( 1001 ); // uid of user "foobar"
system( "/tmp/script_of_foobar.sh" );
return 0;
}
script_of_foobar.sh：
#!/bin/sh
echo $RANDOM >> /tmp/file_of_foobar
播放：
$ cd /tmp
$ cc foobar.c -o foobar
$ su -
# chown foobar.users /tmp/foobar
# chmod 4755 /tmp/foobar
# exit
$ ./foobar
如果我以其他普通用户（而不是“foobar”本身）的身份运行“./foobar”，这将是错误的：
/tmp/script_of_foobar.sh: line 2: file_of_foobar: Permission denied
我完全糊涂了。为什么第二种情况不起作用？
此致。