禁止setuid程序?
不允许set-user-identifier或set-group-identifier位生效。

挂载选项:suid / nosuid