52、安全刻录CD与排查setuid和setgid程序

安全刻录CD与排查setuid和setgid程序

1. 刻录CD-R的方法

1.1 创建ISO镜像并刻录

将数据存储到CD或DVD上有两种方式：直接将数据字节刻录到光盘，或者创建文件系统来存储数据，再将文件系统刻录到光盘。下面以存储电子邮件收件箱为例进行说明：
- 直接刻录数据的缺点 ：
- 丢失有用信息，如文件名、文件边界、创建和修改日期、所有者和组ID以及文件权限。
- 无法挂载原始数据光盘，需要手动从光盘中提取数据并重新创建文件。
- 如果没有正确标记光盘，很难知道光盘上存储的内容。
- 创建ISO镜像的优势 ：通过创建ISO镜像，文件系统会与数据一起存储，保留文件名、所有者和组ID、权限等信息，并且可以挂载包含文件系统的CD。

测试刻录

移动到包含ISO光盘镜像的目录，输入以下命令进行测试刻录：

$ cdrecord --dummy dev=1,0,0 yarrow-i386-disc1.iso

使用之前找到的设备标识符来指定驱动器。测试结果将显示在屏幕上，包括刻录的统计信息和错误。常见的错误是缓冲区不足，即计算机无法及时向刻录机提供数据。如果出现此错误，可以尝试将速度设置为测试刻录统计信息中列出速度的一半：

$ cdrecord --dummy dev=1,0,0 speed=8 yarrow-i386-disc1.iso
</