设置SUID权限的/usr/bin/python3.10无法以root身份执行命令求助

核心原因 #

Python解释器启动时会主动把有效用户ID（EUID）重置为真实用户ID（RUID），这是内置的安全机制，防止SUID权限被滥用。所以你看到ps auxf里进程所属用户是root（这是真实用户ID），但执行whoami时用的是有效用户ID——也就是你原本的普通用户身份，导致结果不符合预期。

解决办法 #

方法1：在代码里手动恢复root权限 #

在执行需要root权限的操作前，调用os.setuid(0)强制切换回root的有效用户ID：

/usr/bin/python3.10 -c "import os; os.setuid(0); os.system('whoami')"

执行后whoami就会返回root。

方法2：直接用sudo执行 #

如果只是临时需要root权限运行Python，更安全的方式是直接用sudo，完全不需要修改解释器权限：

sudo /usr/bin/python3.10 -c "import os; os.system('whoami')"

方法3：用C程序包装Python脚本（适合长期需求） #

如果必须依赖SUID机制，可以写个简单的C程序做包装——C程序不会自动重置EUID：

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main() {
    setuid(0); // 锁定有效用户为root
    execl("/usr/bin/python3.10", "python3.10", "/path/to/your/script.py", NULL);
    perror("execl failed");
    return 1;
}

编译并设置SUID位：

gcc -o python_suid_wrapper python_suid_wrapper.c
sudo chown root:root python_suid_wrapper
sudo chmod 4755 python_suid_wrapper

运行这个包装程序就能以root权限执行Python脚本了。

重要提醒 #

给Python解释器加SUID位存在极高安全风险，任何能运行这个Python的用户都能轻松获取root权限，绝对不建议在生产环境中这么做。优先用sudo或最小权限原则设计你的程序，尽量避免依赖SUID机制。

内容的提问来源于stack exchange，提问作者gergeerew