在加密的主目录下使用根setuid运行二进制时出错

Question

我正在为Juniper的安全访问协议表单这里使用VPN脚本，它使用以下权限执行位于~/.juniper_networks/network_connect/ncsvc下的二进制文件：

-rws--s--x 1 root root 1225424 okt.  25 13:54 ncsvc

但是，当我这样做时，我会得到以下错误：

ncsvc> Failed to setuid to root. Error 1: Operation not permitted

将~/.juniper_networks文件夹移动/复制到例如/opt/juniper (具有相同的所有者权限)，我不会收到错误。在Ubuntuforums的论坛帖子中，有人指出，这可能是因为我对/home进行了加密，从而成为了一个使用氪码的“问题”。

我怎么才能解决这个问题？

Answer 1

对于加密的/home分区，我只能想到两种方法。

1. 如果您通过网站连接到虚拟专用网，请使用：sudo firefox启动火狐，因为它很可能您的/root没有加密。网络连接启动后，您可以关闭浏览器并让客户端在后台运行。
2. 这是之前提到的。基本上让客户端在加密分区之外运行: rm ~/.juniper_networks sudo mkdir /opt/.juniper_networks ln -s /opt/.juniper_networks sudo chown yourusername:yourgroupname /opt/.juniper_networks

以上启动后，再继续安装网络连接。这一次它将安装在/opt/.juniper_networks中。