我可以使脚本始终以root用户身份执行吗？

务必小心：脚本与setuid结合使用很危险！

首先，请查看此问题/答案，尤其是此答案和安全警告。

如果仍要使用setuidset执行脚本，则可以编写一个简短的C程序作为包装器，并setuid在已编译的二进制文件上设置该位。

包装器示例：

int main(void) {        
    setuid(0);
    clearenv();
    system("/absolute/path/to/your/script.sh");
}

使用的另一种解决方案sudo（在此处提到）：

1. 以root用户身份，阻止对脚本的写（或其他）访问：

   chown root /absolute/path/to/your/script.sh 
   chmod 700 /absolute/path/to/your/script.sh
   

2. 验证除root以外的任何人都不能替换脚本，例如，通过修改父文件夹的访问权限：

   chown root / absolute / path / to / your / 
   chmod 755 / absolute / path / to / your /
   

3. 在修改sudo的访问权限/etc/sudoers有visudo：

   ALL ALL =（root）NOPASSWD：/absolute/path/to/your/script.sh
   

   可以在sudoers联机帮助页中找到有关设置的更多详细信息（例如，限制对特定用户或组的访问）。

之后，所有用户都可以以root用户身份运行脚本，而无需输入密码：

sudo /absolute/path/to/your/script.sh

这类似于使用上面的wrapper / setuid解决方案。