下列關于SUID和SGID說法錯誤的是()。
A.當SUID位被設置時，進程繼承了命令擁有者的權限
B.UNIX系統(tǒng)通過find/-perm-04000-o-perm-02000-print命令可以找出所有帶S位的程序
C.UNIX系統(tǒng)默認情況下passwd命令不帶S位
D.用命令chattra-s/usr/bin/chage可以去掉該程序的S位
當用戶執(zhí)行一個SUID文件時，用戶ID在程序運行過程中被置為文件擁有者的用戶ID。如果文件屬于 root，那用戶就成為超級用戶。同樣，當一個用戶執(zhí)行 SGID文件時，用戶的組被置為文件的組。Unix實際上有兩種類型的用戶ID。實際ID是在登錄過程中建立的用戶ID，有效ID是用戶運行進程時的有效權限，一般情況下，當一個用戶運行一條命令時，進程繼承了用戶登錄Shell的權限，這時實際ID和有效ID是相同的。當SUID位被設置時，進程則繼承了命令擁有者的權限。通過創(chuàng)建一個SUID是root的shell拷貝，攻擊者可以借此建立后門。因此，系統(tǒng)管理員應當定期查看系統(tǒng)中有哪些SUID和SGID文件。