Почему setuid не работает на исполняемом файле?

Я знаю, что включение setuid для скриптов имеет проблемы с безопасностью и поэтому неактивно по умолчанию, но ожидаю, что оно работает для исполняемых файлов. Я создал исполняемый файл, который показывает uid в качестве вывода, следуя инструкциям, описанным в этом посте: Разрешить setuid для сценариев оболочки

Но он возвращает один и тот же uid (1000) как до, так и после запуска sudo chmod +s ./setuid-test. Я думаю, это означает, что setuid не влияет на мой исполняемый файл, почему и как решить?

Исходный код:

#include <stdio.h>
#include <unistd.h>
int main(int argc, char** argv) {
    printf("%d", geteuid());
    return 0;
}

Построен и работает с

$ gcc -o setuid-test setuid-test.c
$ ./setuid-test
1000
$ sudo chown nobody ./setuid-test; sudo chmod +s ./setuid-test
$ ./setuid-test
1000

При запуске ls -laвот что я получаю:

me@me:~$ ls -la setuid-test
-rwsrwsr-x 1 nobody me 8572 Aug 19 16:39 setuid-test

Большинство файловых систем, разработанных для Unix / Linux, можно смонтировать с помощью nosuidатрибута, который не позволит двоичным файлам setuid или setgid, расположенным в этих файловых системах, изменять эффективный uid или gid процесса. Он часто используется при монтировании «ненадежных» файловых систем, которые находятся под контролем не администратора.

В вашем случае вы используете файловую систему типа ecryptfs, которая в соответствии с askubuntu: Ошибка при запуске двоичного файла с корневым setuid в зашифрованном домашнем каталоге автоматически запускает nosuid (и nodev), начиная с версий, выпущенных несколько лет назад.

Вот описание причины изменения с https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-3409 :

Vincent Danen 20-07-2012, 11:25 EDT
Сообщалось, что частный помощник монтирования ecryptfs (/sbin/mount.ecryptfs_private), который является setuid-root, может позволить непривилегированному локальному пользователю монтировать управляемые пользователем общие ресурсы ecryptfs. в локальной системе. Поскольку помощник ecryptfs не монтирует файловые системы с флагами «nosuid» и «nodev», пользователь может монтировать файловую систему, содержащую двоичные файлы setuid-root и / или файлы устройств, которые могут привести к повышению их привилегий. Это можно сделать через USB-устройство, если у пользователя был физический доступ к системе.
...
Принудительные флаги монтирования MS_NOSUID и MS_NODEV были добавлены в версию 99.

Бит SetUID на исполняемом файле позволяет запускать исполняемый файл у владельца файла (не суперпользователя). Чтобы иметь возможность запускать исполняемый файл от имени пользователя root, выполните:

sudo chown 0:0 ./setuid-test