bash脚本执行mkdir遇权限拒绝，如何让其以root身份创建目录？

数据老陈

2026-5-13

问题分析与解决方案

为什么SUID对bash脚本不生效？

这是Linux系统的安全限制：大多数shell（包括bash）会主动忽略脚本文件的SUID权限位。当普通用户执行你的bash脚本时，实际是调用/bin/bash来解释执行脚本内容，而bash不会继承脚本的SUID身份——它会以当前运行用户的权限来执行所有命令，这就导致mkdir时因为普通用户没有目标目录的写权限而报错。

简单说：脚本的SUID位对shell脚本无效，只有二进制可执行程序的SUID位才会被系统正常识别。

如何让脚本以root身份创建目录？

这里有几个可靠的方案，按推荐程度排序：

1. 写一个SUID二进制Wrapper（最安全可靠）

因为二进制程序的SUID权限是系统认可的，我们可以写一个简单的C程序作为“包装器”，让它以root身份调用你的bash脚本。步骤如下：

创建一个C源文件（比如script_wrapper.c）：

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main() {
    // 替换成你的bash脚本的绝对路径
    const char *script_path = "/root/your_script_dir/your_script.sh";
    // 调用脚本，确保以root身份执行
    execl(script_path, "your_script", NULL);
    // 如果execl失败，输出错误信息
    perror("Failed to run the script");
    return 1;
}

编译这个程序：
```
gcc -o script_wrapper script_wrapper.c
```

设置Wrapper的权限为root所有并开启SUID：

chown root:root script_wrapper
chmod u+s script_wrapper

最后把原来的软链接指向这个Wrapper，普通用户运行软链接时，就会通过SUID的二进制程序以root身份执行你的bash脚本，创建的目录自然归root所有。

2. 配置Sudo免密执行（适合可控环境）

如果你不想写C程序，可以通过sudo配置让普通用户无需密码就能以root身份运行脚本：

编辑sudoers文件（一定要用visudo编辑，避免语法错误）：
```
visudo
```

添加一行规则（替换成你的脚本绝对路径）：

ALL ALL=(root) NOPASSWD: /root/your_script_dir/your_script.sh

然后修改软链接的目标为sudo /root/your_script_dir/your_script.sh，或者让用户直接运行sudo your_script（如果软链接在PATH里）。

这个方法的缺点是需要修改sudo配置，如果你服务器上用户较多，要注意权限控制，避免滥用。

3. 不推荐：给bash设置Capabilities

虽然可以通过setcap给bash添加权限，但这非常不安全——因为这会让所有bash脚本都能以root身份执行，极大增加系统风险，所以强烈不建议使用。

额外注意事项

你的脚本里创建目录时，一定要使用绝对路径（比如/root/your_script_dir/temp_dir），避免相对路径导致的权限问题；
确保脚本所在目录的权限设置合理：你当前的drws--s--x是目录的SUID和SGID位，但目录的SUID位实际没有作用，SGID位会让目录下的文件继承组权限，但普通用户没有目录的写权限，所以必须通过上述方法以root身份执行脚本才能创建目录。

内容的提问来源于stack exchange，提问作者PaulVOiP