ltrace是否会影响带SUID位的C程序中的geteuid调用？

这个现象是正常的，核心原因在于ltrace的调试机制触发了内核的SUID安全限制：

1. ltrace的工作原理：ltrace依赖ptrace系统调用实现对目标进程的库函数追踪，而ptrace属于高权限操作，允许调试者完全控制目标进程的执行流程。
2. 内核的SUID安全防护：为了防止恶意利用SUID程序的权限提升，内核规定：当非root用户通过调试器（比如ltrace）启动SUID程序时，会自动清除程序的SUID权限位，不会将进程的有效UID（euid）提升为文件所有者的UID。
3. 对应你的场景：
   • 正常运行时，用户B启动SUID程序，内核将euid设为文件所有者A的1000，符合SUID权限规则；
   • 用ltrace启动时，内核触发安全机制，取消SUID权限提升，进程的euid保持为用户B的1001，因此输出getuid: 1001 geteuid: 1001。

如果需要让ltrace正常追踪SUID程序的权限行为，必须以root用户身份运行ltrace——root拥有最高权限，内核不会对其启动的SUID程序施加权限清除限制，此时输出会恢复为getuid: 1001 geteuid: 1000。

内容的提问来源于stack exchange，提问作者knocknock