cp -a从非root用户保留所有权

当我cp -a 1 2从非root用户调用时，尽管该文件1属于另一个用户，但仍保留所有权。我的理解是这不应该是可能的。

到底是怎么回事？

确保cp二进制文件没有设置setuid位...

$ ls -l /bin/cp /tmp/badcp1
-rwxr-xr-x 1 root root 103K Jul  1 11:59 /bin/cp
-rwsr-xr-x 1 root root 103K Jul  1 11:59 /tmp/badcp1
   ^

......并且它没有分配任何特殊功能：

$ getcap /tmp/badcp2 
/tmp/badcp2 = cap_chown,cap_fowner+eip

如果其中一个是真的，这个问题是一个好的开始。