setuid程序权限位规则及所有者无执行权限时能否运行问询

首先先澄清最核心的认知误区：
你认为「权限位前三位针对当前登录用户设置」的认知是错误的。Unix/Linux系统的9位基础文件权限分组是固定不变的，和当前操作的用户身份无关：

• 前3位：文件所有者的专属权限
• 中间3位：文件所属用户组的权限
• 后3位：其他所有用户的权限
  权限校验时才会根据当前用户的身份，匹配对应的三位权限做访问判断，不存在权限位分组随用户变化的逻辑。

问题1：运行setuid程序时，文件所有者对应的权限位技术上是否必须为rwx？ #

不是。所有者权限位的取值和setuid位没有强制绑定关系，技术上可以设置为任意组合，包括---。
你觉得所有者权限为---不符合逻辑是常规使用场景的惯性认知：绝大多数setuid程序的所有者是root，管理员通常会给所有者开放执行权限方便自身维护，但这不是系统层面的强制要求。

问题2：文件所有者是否可以配置setuid位但自身没有该程序的执行权限？ #

技术上完全允许，你可以通过chmod命令直接完成该配置，示例操作如下：

# 假设test.c编译后得到可执行文件test_bin，所有者为普通用户test
chown test:test test_bin
# 配置规则：所有者无任何权限、其他用户有执行权限、开启setuid位
chmod u=---,o=x,u+s test_bin

该配置会正常生效，最终效果为：

• 所有者test自身无法执行test_bin，因为匹配前三位权限时没有执行位
• 其他普通用户执行test_bin时，会因为匹配后三位的执行权限正常启动，同时setuid规则生效，进程的有效用户ID（EUID）会被切换为test，即便test自身没有该程序的执行权限也不会影响这个提权逻辑。

内容的提问来源于stack exchange，提问作者jjkl