Iptables :Имеет ли смысл использовать исходный флаг --в ВЫВОДЕ?

Установка бита разрешения позволяет вашему приложению использовать только вызов setuidи сама по себе не изменяет ваши разрешения. Для этого вам нужно установить uid с помощью setuid(uid_t uid). Подробности смотрите на справочной странице:https://linux.die.net/man/2/setuid

Вы можете использовать geteuid()для получения текущего эффективного uid (, то есть владельца файла с разрешением setuid ). См. справочную страницу:https://linux.die.net/man/2/geteuid

Пример:

// downnow.c
#include 
#include 

int main() {
  setuid(geteuid());
  system("shutdown --no-wall --halt now");
  return 0;
}