Archive for 三月, 2008


利用Google三计

搜索URL

比如我们提交这种形式:passwd.txt site:virtualave.net 这种提交形式如图所示。

看到了什么?是不是觉得太不可思议了!有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的!管理员或许太不负责了,或许安全防范的意识太差了,如果你是网络管理员,赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密,即使我们的密码经过DES 加密的密码,黑客们还是可以通过许多破解软件来搞定。

这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。同样,我们可以搜索一些顶级域名,比如:.net .org .jp .in .gr

config.txt site:.jp

admin.txt site:.tw

搜索首页的目录

首页是非常有用的,它会提供给你许多有用的信息。

我们提交如下的形式:

"Index of /admin"

"Index of /secret"

"Index of /cgi-bin" site:.edu

你可以自己定义搜索的首页字符。这样就可以获得许多信息。

搜索特定的文件类型

比如你想指定一种文件的类型,可以提交如下形式:

filetype:.doc site:.mil classified

这个就是搜索军方的资料,你可以自定义搜索。

  3 月16日,摩根大通宣布以2.4亿美元收购美国第五大投资银行贝尔斯登,成为美国次贷危机中又一“超常”新闻。一家有5000亿美元资产的知名投行为何如 此低价贱卖?难道这世界上没有别人可以出得起更高的价格吗?
  
  正如沃伦?巴菲特所警告的,投资者已从美国次级抵押贷款市场发生的事情中认识到,这些证券可能是“金融大规模杀伤性武器”,如同弗朗肯斯坦创造的怪物。是的,美国创新了一个怪物,美国人住上了房子,还不起钱就跑了;美国的债券却卖到了全世界,这些银行、基金等无处可跑,于是各国“央行直升机群” 来了,向美国银行大把撒钱。美国人不说主权基金不好了,他们欢迎这些钱进来挽救美国,但是他们其实不会把任何一家哪怕危机累累的银行贱卖给你。这就是美国式危机的表现和逻辑。
  
  千真万确,美国不会卖自己的银行给外人。
  
  Hold on! 怎么和97年亚洲金融危机的论调怎么都反了?这次次贷危机和97金融风暴几个不同值得反思。
  
  1. 亚洲金融危机的时候,IMF提供贷款,并限制苛刻条件,基本上控制了一国的经济命脉;而美国的次贷危机,却要全世界央行纷纷无偿捐钱救市。同样是帮助出现危机的国家,办法怎么就这样不同呢?
  2. 亚洲金融危机中,被称为美国财政部的橡皮图章的国际货币基金组织,给所有受援助的国家开出的救助药方清一色的是取消外贸补贴、实行金融自由化、开放市场、取消进口管制、大幅度降低进口关税、提高利率、减少财政赤字等等。因而在金融危机的救助中许多由IMF强加的改革措施不仅没有缓解危机,反而促使危机进一步恶化。而美国自己出现危机的时候,没有升利息,而是大幅降息;没有试图减少财政赤字,而是扩大;没有把金融市场更开放,而是把信息紧闭,致使到今天,没有人知道到底次贷会造成多少损失!
  3. 对待陷入危机的企业的态度最有意思。美国(名义上是IMF)要求亚洲危机中各个国家要以自己的战略资产作为抵押,并把几十年辛苦来建立的企业私有化(在最危急的时刻私有化),把这些战略企业推向屠宰场,让西方国家低价购买用以缓解逆差,把亚洲几十年来的成果全部揽入手中(称之为“剪羊毛”手段),美国政府幕前、幕后大力协助这一过程,比如:GM廉价得到韩国大宇,这样的例子不胜枚举。亚洲国家(除了韩国)只能眼睁睁看自己的企业极度贱卖,国际竞争力大幅下滑;而美国,即便是危机中岌岌可危的企业,也不允许被外国公司兼并。
  还有多少对比,请大家自己来说说!
  
  新西兰版结尾:
  
  对待外资的并购,国家要聪明一点,最近奥克兰机场的并购案就是一个例子,政府在关键时刻确实起到一定阻止作用,但是,这也反映了长期对海外投资失控的事实。政府还是要明白,经济自由化是本身是虚伪的骗局,每个推销自由化的国家只是游说别的国家开放他们最强大的产业,让前者可以控制后者的市场而已。自由化从来不会推行在对自己有害的地方。这一点是还在不断推高利息率的储备银行行长博士学历的波特所没有能力理解的—很悲哀!
  
  中国版结尾:
  
  最该反思的是龙永图。当全国人中懂全球化的还不多的时候,他碰巧学了一点,但又过于幼稚不能理解。所以才有了,中国不需要自己的品牌汽车的论调。汽车工业只是一个小问题,关键是这个人参加了中国加入世界贸易组织谈判并担任重要责任,他的见解,可以说,是非常危险的。
  
  我们的企业一个个私有化,合资了,有的已经被外国消灭了。我们以为外国推行的自由主义,使外国自己也执行的,所以我们应该和世界接轨。我们错了!这是为什么我们买不到美国的企业,华为还是中国石油,都会失败,因为这个游戏规则是伪的,是狐狸鼓励母鸡的骗局!

删除无法删除的dll文件方法

     进入命令提示符输入tasklist  /m>c:/123.txt  

     到C盘下面去找一找,打开他。里面就是目前运行的各个程序正在调用的dll文件。  
把不能删除的dll文件的名字记下来。然后到记事本里去编辑-查找。是不是找出来了?打开任务管理器。把对应的那个程序给关了,就可以顺利删除了。
  
     当然。有些应用程序是以服务形式运行的。那么你就有可能查到的是svhost.exe。方法仍然打开命令提示符。输入tasklist  /svc,当然,你也可以把他输出为文本文件,如tasklist  /svc>C:/234.txt。看到了吗?每个svchost.exe后面是不是对应有一个ID呢?有了ID一对照也可以知道是哪个服务了。。如果是可关的。就关了他。。不过记住。。系统进程可别乱关哦。

在使用conn.execute的时候:使用第一种方式是完全正常的,但是使用ODBC的方式却在某些情况下一些数据不能读取(或者说读取为空值),具体的原因不清楚,查了好久也没发现区别在哪里。

第一种:OLE DB或OleDbConnection (.NET)方式
(使用SQL Server的Microsoft OLE DB提供程序)
Provider=sqloledb; Data Source=服务器IP; Initial Catalog=数据库名; User Id=用户名; Password=密码;

第二种:ODBC方式(使用ODBC的Microsoft OLE DB提供程序)
Driver={SQL Server}; Server=服务器IP; Database=数据库名; Uid=用户名; Pwd=密码;

第三种:DSN方式
DSN=DSN名; Uid=用户名; Pwd=密码;

第四种:SqlConnection(.NET)方式
Data Source=服务器IP; Initial Catalog=数据库名; User ID=用户名; Password=密码;

    昨天张五常老先生的《从世界大变看中国通胀》。引起了强烈的反响,大家在五常先生的博客后面展开了热烈的讨论,其实不乏精彩的发言,比如这位来自湖北 咸宁 博友的发言:

    以下说说我的观点:我是农民,我要说明农产品价格上涨农民没有获利,相反也是受害者。农产品价格上涨,长到商人(中间商)菏包去了,农资上长,才涨到我们农民的菏包来了,两相比较,我们农民的收入少了,,也就是说,农民的产品,涨价,跟本就比不过农业资料的涨价速度,农民的收入是多了一点,来源一个是国家免的税费,二是进城做农民工,这两者要占到农民纯收入的60%以上。这样反过来说,物价上长,是农产品价格上涨,农产品价格上涨,农民获利,这个说法是严重错误,农民受城管和其它的压制,根本进不了市场,毫无话语权,进不了市场,又哪里来的额外的,涨出来的收益呢?  

    再打个简单的实倒:桔子在农民的手上是0.5元一斤,而到了市场上是1.5元一斤。假如在农民的收购价是0.7元一斤,那么在市场上就会是2元一斤,也就是农民那里涨0.2元一斤,到市场就会最少涨0.5元一斤。而农民涨出来的部分0.2元,说不定农资就涨了0.21元,也就是说涨价了,农民还可能亏了。这些谁去关注过呢?去年报纸上有一个月时间说海南的香蕉,0.2元一斤,请问又有谁去年吃过0.2元一斤的香蕉呢,去年市场上香蕉照样是1元.。也就是说中间的部分就要0.8元,这0.8元就是中间商,收费公路,交警罚款,城管,税费等分了,而农民所得实在有限。  

    农民在历史上以来,从来就是被忽视的群体,要不每一次改朝换代都是农民参与者众呢,因为生活所逼啊,而又没有话语权,前几年的税费改革确实对农民有利,那是政府的英明决策。  

    别以为农产品涨价是农民受益,他们也是受害者,一个他们要购买生产资料,这个是涨价的,而且涨得很快,二一个,他们也要生活,也要购买物品,这个也是涨价的,而实际上,农产品在农民手上是价格低廉的,中间商等所得的部分比他们所得的多得多,他们也是物价上涨的受害者。  

    如此说来,张五常的观点是不对的,农民是被枉冤的,这样对基层不了解的专家多了,农民被冤死了,也不知是怎样死的。  

    同样的道理,药价出厂时是1.5元一盒,而到患者手上,就是20元一盒,这个中间部分就是18.5元,则中间商,药品监管等,参与分利者众!!!

使用控制台登录后,在shell提示符下面操作时会用到大量的Tab来自动补全,这个时候机器的蜂鸣器就会嘟嘟吡吡不停。 

这个嘟吡的声音可以使用setterm命令来设置它的长段 

setterm -blength 0 

后面的取值可以是0-1000,可以用setterm看看它的用法。仅仅输入上面一条命令还不行,下次重新启动还会有吡吡声。彻底解决需要将以上命令加入/etc/bashrc 

补充一点:/etc/inputrc里面有一条语句 
# do not bell on tab-completion
#set bell-style none 
   
这里如果去掉set前面的注释符,仅仅是把tab自动补全的声音去掉,而不能彻底消除console下面其它的声音(比如Backspace, vi) 

以上只是关闭了蜂鸣器的声音,并不影响音箱的发声,play music, video不会有任何副作用。

/   根目录 
    │ 
    ├boot/      启动文件。所有与系统启动有关的文件都保存在这里 
    │    └grub/   Grub引导器相关的文件 
    │ 
    ├dev/       设备文件 
    ├proc/      内核与进程镜像 
    │ 
    ├mnt/      临时挂载 
    ├media/   挂载媒体设备 
    │ 
    ├root/      root用户的$HOME目录 
    ├home/          
    │    ├user/   普通用户的$HOME目录 
    │    └…/ 
    │ 
    ├bin/      系统程序 
    ├sbin/      管理员系统程序 
    ├lib/      系统程序库文件 
    ├etc/      系统程序和大部分应用程序的全局配置文件 
    │   ├init.d/   SystemV风格的启动脚本 
    │   ├rcX.d/   启动脚本的链接,定义运行级别 
    │   ├network/   网络配置文件 
    │   ├X11/      图形界面配置文件 
    │ 
    ├usr/       
    │   ├bin/      应用程序 
    │   ├sbin/   管理员应用程序 
    │   ├lib/      应用程序库文件 
    │   ├share/   应用程序资源文件 
    │   ├src/      应用程序源代码 
    │   ├local/       
    │   │     ├soft/      用户程序       
    │   │     └…/      通常使用单独文件夹 
    │   ├X11R6/   图形界面系统 
    │ 
    ├var/         动态数据 
    │ 
    ├temp/         临时文件 
    ├lost+found/   磁盘修复文件
 

启动流程 

Linux系统主要通过以下步骤启动: 

1、读取MBR的信息,启动Boot Manager 

Windows使用NTLDR作为Boot Manager,如果您的系统中安装多个版本的Windows,您就需要在NTLDR中选择您要进入的系统。 

Linux通常使用功能强大,配置灵活的GRUB作为Boot Manager,我们将在启动管理章节中向您介绍它的使用方式。 

2、加载系统内核,启动init进程 

init进程是Linux的根进程,所有的系统进程都是它的子进程。 

3、init进程读取“/etc/inittab”文件中的信息,并进入预设的运行级别,按顺序运行该运行级别对应文件夹下的脚本。脚本通常以“start”参数启动,并指向一个系统中的程序。 

通常情况下,“/etc/rcS.d/”目录下的启动脚本首先被执行,然后是“/etc/rcN.d/”目录。例如您设定的运行级别为3,那么它对应的启动目录为“/etc/rc3.d/”。 

4、根据“/etc/rcS.d/”文件夹中对应的脚本启动Xwindow服务器“xorg”,Xwindow为Linux下的图形用户界面系统。 

5、启动登录管理器,等待用户登录 

Ubuntu系统默认使用GDM作为登录管理器,您在登录管理器界面中输入用户名和密码后,便可以登录系统。(您可以在“/etc/rc3.d/”文件夹中找到一个名为“S13gdm”的链接) 

更改运行级别 

在“/etc/inittab”文件中找到如下内容: 
# The default runlevel. 
id:2:initdefault: 

这一行中的数字2,为系统的运行级别,默认的运行级别涵义如下: 
0 关机 
1 单用户维护模式 
2~5 多用户模式 
6 重启 

服务管理 

a、更改启动服务 

在运行级别对应的文件夹中,您可以看到许多文件名以“S##”和“K##”起始的启动脚本链接。 

例如: 
/etc/rcS.d/S35mountall.sh 挂载文件系统 
/etc/rcS.d/S40networking 启用网络支持 
/etc/rc2.d/S13gdm 启动登录管理器 
/etc/rc2.d/S20makedev 创建设备文件 
/etc/rc2.d/S23xinetd 启动超级进程 

init进程将以“start”为参数,按文件名顺序执行所有以“S##”起始的脚本。脚本名称中的数字越小,它将被越早执行。例如在“/etc/rc2.d/”文件夹中,“S13gdm”文件名中的数字小于“S23xinetd”,“S13gdm”将比“S23xinetd”先执行。 

如果一个脚本链接,以“K##”起始,表示它将以“stop”参数被执行。如果相应服务没有启动,则不执行该脚本。 

例如: 
/etc/rc2.d/K20powernowd 针对某种硬件的电源管理支持 

如果您想禁止某一服务在启动时自动运行,您可以将相应运行级别中的脚本由“S##xxx”重命名为“K##xxx”。 

b、手动控制服务 

您也可以手动运行带有以下参数的启动脚本,来控制系统服务。 

start 启动 
stop 停止 
restart 重启 
例如: 
/etc/rc2.d/K20powernowd start 

有时您并不清楚当前运行级别,该运行级别下未必有相应脚本;而且此类脚本的前三位字符并不固定,不便于记忆。这时,您可以直接使用“/etc/init.d/”文件夹中的启动脚本(“/etc/rcX.d/”中的启动脚本链接到“/etc/init.d/”文件夹下相应脚本),这也是我们向您推荐的方式。 
例如: 
/etc/init.d/powernowd start 

Tips:以上命令的位置并没有包含在环境变量的搜索路径中,所以要输入完整路径。 

c、常用系统服务  

   acpi-support   高级电源管理支持 
   acpid       acpi守护程序.这两个用于电源管理,非常重要 
   alsa      声音子系统 
   alsa-utils    
   anacron      cron的子系统,将系统关闭期间的计划任务,在下一次系统运行时执行。 
   apmd      acpi的扩展 
   atd      类似于cron的任务调度系统。建议关闭 
   binfmt-support   核心支持其他二进制的文件格式。建议开启 
   bluez-utiles   蓝牙设备支持 
   bootlogd   启动日志。开启它 
   cron      任务调度系统,建议开启 
   cupsys      打印机子系统。 
   dbus      消息总线系统(message bus system)。非常重要 
   dns-clean   使用拨号连接时,清除dns信息。 
   evms      企业卷管理系统(Enterprise Volumn Management system) 
   fetchmail   邮件用户代理,用于收取邮件 
   gdm      gnome登录和桌面管理器。 
   gdomap       
   gpm      终端中的鼠标支持。 
   halt      别动它。 
   hdparm      调整硬盘的脚本,配置文件为“/etc/hdparm.conf”。 
   hibernate   系统休眠 
   hotkey-setup   笔记本功能键支持。支持类型包括: HP, Acer, ASUS, Sony, Dell, 和IBM。 
   hotplug and hotplug-net   即插即用支持,比较复杂,建议不要动它。 
   hplip          HP打印机和图形子系统 
   ifrename   网络接口重命名脚本。如果您有十块网卡,您应该开启它 
   inetd      在文件“/etc/inetd.conf”中,注释掉所有你不需要的服务。
              如果该文件不包含任何服务,那关闭它是很安全的。 
   klogd      重要。 
   linux-restricted-modules-common   受限模块支持。
              “/lib/linux-restricted-modules/”文件夹中的模块为受限模块。
              例如某些驱动程序,如果您没有使用受限模块,就不需要开启它。 
   lvm      逻辑卷管理系统支持。 
   makedev      创建设备文件,非常重要。 
   mdamd      磁盘阵列 
   module-init-tools   从/etc/modules加载扩展模块,建议开启。 
   networking   网络支持。按“/etc/network/interfaces”文件预设激活网络,非常重要。 
   ntpdate      时间同步服务,建议关闭。 
   pcmcia      pcmcia设备支持。 
   powernowd   移动CPU节能支持 
   ppp and ppp-dns   拨号连接 
   readahead   预加载库文件。 
   reboot      别动它。 
   resolvconf   自动配置DNS 
   rmnologin   清除nologin 
   rsync      rsync守护程序 
   sendsigs   在重启和关机期间发送信号 
   single      激活单用户模式 
   ssh      ssh守护程序。建议开启 
   stop-bootlogd   在2,3,4,5运行级别中停止bootlogd服务 
   sudo      检查sudo状态。重要 
   sysklogd   系统日志 
   udev & udev-mab 用户空间dev文件系统(userspace dev filesystem)。重要 
   umountfs   卸载文件系统 
   urandom      随机数生成器 
   usplash      开机画面支持 
   vbesave      显卡BIOS配置工具。保存显卡的状态 
   xorg-common   设置X服务ICE socket。 
   adjtimex   调整核心时钟的工具 
   dirmngr      证书列表管理工具,和gnupg一起工作。 
   hwtools      irqs优化工具 
   libpam-devperm   系统崩溃之后,用于修理设备文件许可的守护程序。 
   lm-sensors   板载传感器支持 
   mdadm-raid   磁盘陈列管理器 
   screen-cleanup   清除开机屏幕的脚本 
   xinetd      管理其他守护进程的一个inetd超级守护程序 
 
重要配置文件 

无论任何情况下,在修改配置文件之前,请您先备份它! 

建议您使用这个命令:“sudo cp xxx xxx_`date +%y%m%d_%H:%M`”。 

当然这很麻烦,您可以新建一个名为“bak”的文件,内容如下: 

#!/bin/bash 

sudo cp $1 $1_`date +%y%m%d_%H:%M` 

把它放在您能够记住的目录下,比如“/home”,执行命令“sh /home/bak xxx”,就可以将当前文件夹下的文件“xxx”另存为“xxx_yymmdd_HH:MM”的格式了 

全局配置文件 

系统初始化 
   /etc/inittab      运行级别、控制台数量 
   /etc/timezone      时区 
   /etc/inetd.conf      超级进程 
   文件系统 
   /etc/fstab      开机时挂载的文件系统 
   /etc/mtab      当前挂载的文件系统 
   用户系统 
   /etc/passwd      用户信息 
   /etc/shadow      用户密码 
   /etc/group      群组信息 
   /etc/gshadow      群组密码 
   /etc/sudoers      Sudoer列表(请使用“visudo”命令修改此文件,而不要直接编辑) 
   Shell 
   /etc/shell      可用Shell列表 
   /etc/inputrc      ReadLine控件设定 
   /etc/profile      用户首选项 
   /etc/bash.bashrc   bash配置文件 
   系统环境 
   /etc/environment   环境变量 
   /etc/updatedb.conf   文件检索数据库配置信息 
   /etc/issue      发行信息 
   /etc/issue.net 
   /etc/screenrc      屏幕设定 
   网络 
   /etc/iftab      网卡MAC地址绑定 
   /etc/hosts      主机列表 
   /etc/hostname      主机名 
   /etc/resolv.conf   域名解析服务器地址 
   /etc/network/interfaces   网卡配置文件 

用户配置文件 

“/etc/”目录下的所有文件,只有root用户才有修改权限。应用软件的全局配置文件,普通用户也不能够修改,如果您想配置软件,以适应您的需求,您可以修改它的用户配置文件。 

用户配置文件通常为全局配置文件的同名隐藏文件,放在您的$HOME目录下,例如: 
/etc/inputrc /home/user/.inputrc 
/etc/vim/vimrc /home/user/.vim/vimrc 

也有少数例外,通常是系统程序 
/etc/bash.bashrc /home/user/.bashrc

系统的那些讯息以及应该记录在那些档案, 或如何显示, 是由 /etc/syslog.conf 来控制的. 以下是 RedHat 的 /var/log 目录中一些重要的记录档案的说明. 
1. /var/log/lastlog : 记录每个使用者最近签入系统的时间, 因此当使用者签入时, 就会显示其上次签入的时间, 您应该注意一下这个时间, 若不是您上次签入的时间, 表示您的帐号可能被人盗用了. 此档可用 /usr/bin/lastlog 指令读取. 
我们在登陆的时候不知道大家看到了不,LINUX会显示我们上一次登陆的时间 我们第一次开启的时候不知道但是在第二次的时候就看到了!呵呵 我够仔细的吧! 
2. /var/run/utmp : 记录每个使用者签入系统的时间, who, users, finger 等指令会查这个档案. 
3. /var/log/wtmp : 记录每个使用者签入及签出的时间, last 这个指令会查这个档案. 这个档案也记录 shutdown 及 reboot 的动作. 
4. /var/log/secure : 记录那些站台连线进来, 以及那些位址连线失败. 
5. /var/log/maillog : 记录 sendmail 及 pop 等相关讯息. 
6. /var/log/cron : 记录 crontab 的相关讯息 
7. /var/log/dmesg : /bin/dmesg 会将这个档案显示出来, 它是开机时的画面讯息. 
8. /var/log/xferlog : 记录那些位址来 ftp 拿取那些档案. 
9. /var/log/messages : 系统大部份的讯息皆记录在此, 包括 login, check password , failed login, ftp, su 等。

在Linux系统中,恢复MBR。(如果你还能登陆到Linux系统中的话) 
在终端的命令提示符后输入: "dd if=/boot/boot.bbb of=/dev/hda bs=446 count=1" 

注意,其中bs(buffer size)是指重写的字节数。为什么不是512呢?主引导扇区是一个扇区(512字节呀),因为我们只是想通过扇面的命令修复系统MBR的引导或删除Grub/LILO引导;而不是恢复整个主引导扇区。所以我们只把主引导扇区的备份文件boot.bbb的前446个字节重写入主引导扇区。 

boot.bbb是我们在安装Linux之前整个主引导分区的备份。如果我们把512个字节全部写入主引导扇区就可能会把安装了Linux后改变了的硬盘DPT表也破坏掉。那就坏事了。 

MBR的512字节中前446字节为引导程序,紧跟着后面64字节为分区表,最后面2个字节为结束标记。

在linux下制作光盘镜像?

dd if=/dev/cdrom of=/backup/ubuntu.iso bs=512

制作iso镜像:
#mkisofs -R -o /var/tmp/mary.iso /home/mary
通过iso镜像刻录cd:
#cdrecord -v speed=2 dev=/dev/cdrom -data /var/tmp/mary.iso

制作ISO镜像 
=========== 

    mkisofs -J -T -R -V volume_id -o mycd.iso source_dir 

mkisofs 主要参数说明: 

-J/-joliet 使用 Joliet 格式的目录与文件名称 
-T/-translation-table 为每个目录都生成一个 TRANS.TBL 文件名转换表文件 
-R/-rock 使用 Rock Ridge Extensions 
-V/-volid <光盘ID> 指定光盘的卷标ID 

制作具有自我校验功能的光盘 
========================== 

    ISO文件在网络传输过程中可能会发生改变,这个可以通过MD5校验码来检测文件的完整性,即:发布ISO的同时也公布其MD5校验码,这样他人下载ISO后,再进行一次MD5运算,如果得到的MD5值和提供的一样,则ISO文件和原始文件一模一样,否则就得重新下载。 

    将ISO刻录到光盘后,又如何校验光盘上刻录的内容是否和原始ISO中的内容完全一样呢?因为在刻录过程中,也许…也许会出现错误。 

    这就需要用到 isomd5sum 这个工具了 

    加入MD5校验信息: 

     implantisomd5 –force ISO文件 

    刻录后,可以通过 checkisomd5 –verbose <光盘设备地址,如/dev/hdb> 来校验数据完整性 

附ISO制作完整脚本(带MD5校验) 
============================== 

脚本运行参数 
============ 

    mkiso.sh <需要刻录的原始文件或目录> <输出ISO文件> <CD卷标> 

#!/bin/sh 

#**************************************************** 
# Author: Muddyboot – [email protected] 
# Last modified: 2007-09-11 21:21 
# Filename: mkiso.sh 
# Description: script for easy creating ISO image 
#**************************************************** 

if [ $# -lt 3 ]; then 
    echo -e "nUsage: `basename $0` source_dir output_iso cd_label n" 
    exit 1 
fi 

source=$1 
output=$2 
label=$3 

### extra mkiso argument 
shift 3 
for i in $@; do 
    extra_args="$extra_args $1 " 
    shift 
done 

if [ ! -e "$source" ]; then 
    echo -e "nERR: Source file or directory does not exist ! n" 
    exit 1 
fi 

## remove exists TRANS.TBL files 
if [ -d "$source" ]; then 
    find $source -name TRANS.TBL | xargs rm -f 
fi 

### 制作ISO 
mkisofs -J -T -R $extra_args  
    -V $label -o $output $source 

### 加入 MD5 校验信息 
MD5_CHECKSUM=`whereis implantisomd5|awk -F’: ’ ’{print $2}’` 

if [ -z "$MD5_CHECKSUM" ]; then 
    echo -e "n** WARNING: implantisomd5 not found, no md5sum added.n" 
else 
    echo -e "n** Good, implantisomd5 program found." 
    echo "Adding md5sum information for ISO image …" 
    implantisomd5 –force $output 
fi 
echo 
echo "** ISO image $output created successfully ! " 
echo