Mengapa setuid tidak berfungsi pada executable?

Saya tahu bahwa mengaktifkan setuid pada skrip memiliki masalah keamanan dan karenanya tidak aktif secara default, tetapi berharap itu berfungsi untuk executable. Saya membuat dan dapat dieksekusi yang menampilkan uid sebagai output mengikuti instruksi yang dijelaskan dalam posting ini: Izinkan setuid pada skrip shell

Tetapi mengembalikan uid yang sama (1000) baik sebelum dan sesudah berjalan sudo chmod +s ./setuid-test. Saya pikir ini berarti setuid tidak memiliki efek pada executable saya, mengapa dan bagaimana menyelesaikannya?

Kode sumber:

#include <stdio.h>
#include <unistd.h>
int main(int argc, char** argv) {
    printf("%d", geteuid());
    return 0;
}

Dibangun dan dijalankan bersama

$ gcc -o setuid-test setuid-test.c
$ ./setuid-test
1000
$ sudo chown nobody ./setuid-test; sudo chmod +s ./setuid-test
$ ./setuid-test
1000

Saat berlari ls -la, inilah yang saya dapatkan:

me@me:~$ ls -la setuid-test
-rwsrwsr-x 1 nobody me 8572 Aug 19 16:39 setuid-test

Sebagian besar filesystem yang dirancang untuk Unix / Linux dapat dipasang dengan nosuidatribut, yang akan mencegah binari setuid atau setgid yang terletak di filesystem tersebut mengubah uid atau gid proses yang efektif. Ini sering digunakan saat memasang sistem file "tidak dipercaya", yang berada di bawah kendali non-administrator.

Dalam kasus Anda, sistem file yang Anda gunakan adalah ketik ecryptfs, yang menurut askubuntu: Kesalahan saat menjalankan biner dengan setuid root di bawah direktori home terenkripsi menegakkan nosuid (dan nodev) secara otomatis, dimulai dengan versi dari beberapa tahun yang lalu.

Berikut ini penjelasan alasan perubahan, dari https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-3409 :

Vincent Danen 2012-07-20 11:25:56 EDT
Dilaporkan bahwa ecryptfs mount helper pribadi (/sbin/mount.ecryptfs_private), yang merupakan setuid-root, dapat memungkinkan pengguna lokal yang tidak memiliki hak istimewa untuk me-mount share ecryptf yang dikendalikan pengguna pada sistem lokal. Karena ecryptfs helper tidak me-mount filesystems dengan flag "nosuid" dan "nodev", akan mungkin bagi pengguna untuk me-mount sistem file yang berisi binari setuid-root dan / atau file perangkat yang dapat menyebabkan peningkatan hak istimewa mereka. Ini dapat dilakukan melalui perangkat USB, jika pengguna memiliki akses fisik ke sistem.
...
Memaksa flag mount MS_NOSUID dan MS_NODEV ditambahkan ke versi 99.

Bit SetUID pada executable memungkinkan untuk menjalankan executable pada pemilik file (bukan superuser). Untuk dapat menjalankan executable sebagai root, jalankan:

sudo chown 0:0 ./setuid-test