Ubuntu平台可执行文件setgid（g+s,g-x）权限不生效问题咨询

你遇到的问题核心其实是Linux权限机制里一个容易被忽略的细节：可执行文件的setgid（g+s）权限生效的前提是该文件必须具备组执行权限（g+x）。

当你给文件设置了g-x后再添加g+s，用ls -l查看权限的话，会发现setgid位显示的是大写的S而非小写的s——这就表示setgid位虽然被设置了，但处于无效状态，系统不会为执行该文件的进程赋予文件所有者的有效组ID。

为什么会这样？ #

Linux的设计逻辑是：setgid的作用是让执行程序的进程继承文件的组权限，但如果文件连组执行权限都没有，系统会认为这个文件不需要被组用户执行，也就没有必要触发setgid的权限变更机制。哪怕你是文件所有者、自身有执行权限可以运行程序，只要组执行权限被移除，setgid位就会直接失效。

解决步骤 #

1. 先恢复文件的组执行权限：

   chmod g+x /path/to/your_executable
   

2. 重新确认setgid位的设置（如果之前的g+s权限还保留可以跳过这步，否则重新设置）：

   chmod g+s /path/to/your_executable
   

3. 执行文件后，你可以通过以下方式验证有效组ID是否生效：
   • 在程序内部添加代码调用getegid()打印有效组ID
   • 用ps命令查看进程信息：

     ps -o egid,cmd -C your_executable
     

     对比输出的egid和文件所有者的组ID是否一致

补充说明 #

如果之后你看到权限字符串里是小写的s（比如-rwxr-sr-x），就说明setgid位已经正常生效了，此时执行程序的进程会正确获得文件所有者的有效组权限。

内容的提问来源于stack exchange，提问作者user211221