sudo를 통해 Gromisofs를 실행하는 방법은 무엇입니까?

growisofs을 실행 하려고 할 때마다 sudo항상 다음과 같은 오류 메시지가 나타납니다.

$ sudo -i growisofs
:-( growisofs is being executed under sudo, aborting!
    See NOTES paragraph in growisofs manual page for further details.
$ sudo -s growisofs

:-( growisofs is being executed under sudo, aborting!
    See NOTES paragraph in growisofs manual page for further details.

이로 인해 sudo su -후속 작업을 수행해야 했습니다 growisofs.

$ sudo su - -c growisofs
growisofs: previous "session" device is not specified, do use -M or -Z option

-or-

$ sudo su -
# growisofs ...

이 작업을 수행하지 않고도 이를 수행할 수 있는 다른 방법이 있습니까 su -?

배경

growisofs이 동작은 높은 권한으로 파일 시스템에 액세스하는 것을 방지하기 위해 도구에 내장되어 있습니다 .

• http://fy.chalmers.se/~appro/linux/DVD+RW/growisofs.1m.html

발췌

노트

실행되면 sudo(8) growisofs시작이 거부됩니다. 그 이유는 다음과 같습니다. 물론 ISO9660 레이아웃을 growisofs즉시 생성하여 간접적으로 DVD 미디어에 기록할 데이터 세트에 액세스 mkisofs하거나 미리 만들어진 이미지에 기록할 데이터 세트에 직접 액세스해야 합니다. 아래에서 sudo(8)효과적으로 실행하면 growisofssudoer에게 파일 시스템의 모든 파일에 대한 읽기 권한이 부여됩니다. 이것은 성장 isofs가 환경 변수를 구문 분석하여 mkisofs 실행 가능 이미지에 대한 대체 경로를 결정한다는 MKISOFS사실로 인해 더욱 악화됩니다 . 이는 실행될 때 sudo(8),growisofs가 sudoer에게 높은 권한으로 선택한 프로그램을 실행할 수 있는 권한을 효과적으로 부여한다는 것을 의미합니다. 어떤 이유로든 위의 내용이 여전히 허용 가능하다고 생각하고 결과에 기꺼이 직면할 의향이 있는 경우 sudo(8)실제 바이너리를 얻기 위해 다음 래퍼 스크립트를 제자리에서 실행하는 것을 고려하십시오 growisofs.

       #!/bin/ksh
       unset SUDO_COMMAND
       export MKISOFS=/path/to/trusted/mkisofs
       exec growisofs "$@"

그러나 위의 "해결 방법"에 대해 제안된 대안은 실제로 growisofsset-root-uid를 설치하는 것입니다. 이 경우 데이터에 액세스하거나 mkisofs데이터에 대한 무단 액세스를 방지하기 위해 실행하기 전에 권한이 삭제됩니다.