教你校驗 Debian 軟件包的MD5

如何對照MD5校驗和校驗已安裝的Debian軟件包

在Debian/Ubuntu系統上，你可使用debsums工具來校驗已安裝軟件包的MD5和。若是你想在安裝以前知道關於debsums軟件包的信息，可使用APT-CACHE，就像這樣：

apt-cache search debsums

下一步，使用apt命令來安裝它，以下所示：

sudo apt install debsums

如今能夠了解如何使用debsums工具，來校驗已安裝軟件包的MD5和了。

說明：我在下面的全部命令中使用了sudo，由於普通用戶可能沒有某些文件的讀取權限。

此外，來自debsums命令的輸出在左邊顯示了文件位置，在右邊顯示了檢驗結果。你會獲得三種可能的結果，它們包括：

• · OKDD代表某個文件的MD5和是好的。
• · FAILEDDD代表某個文件的MD5和不匹配。
• · REPLACEDDD意味着某個特定文件已被來自另外一個軟件包的文件所更換。

若是你不用任何選項來運行，debsums會對照常規的md5sum文件來校驗系統上的每一個文件，掃描文件系統、尋找MD5和

1. /usr/bin/a11y-profile-manager-indicator OK
2. /usr/share/doc/a11y-profile-manager-indicator/copyright OK
3. /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK
4. /usr/share/accounts/providers/facebook.provider OK
5. /usr/share/accounts/qml-plugins/facebook/Main.qml OK
6. /usr/share/accounts/services/facebook-microblog.service OK
7. /usr/share/accounts/services/facebook-sharing.service OK
8. /usr/share/doc/account-plugin-facebook/copyright OK
9. /usr/share/accounts/providers/flickr.provider OK
10. /usr/share/accounts/qml-plugins/flickr/Main.qml OK
11. /usr/share/accounts/services/flickr-microblog.service OK
12. /usr/share/accounts/services/flickr-sharing.service OK
13. /usr/share/doc/account-plugin-flickr/copyright OK
14. /usr/share/accounts/providers/google.provider OK
15. /usr/share/accounts/qml-plugins/google/Main.qml OK
16. /usr/share/accounts/services/google-drive.service OK
17. /usr/share/accounts/services/google-im.service OK
18. /usr/share/accounts/services/picasa.service OK
19. /usr/share/doc/account-plugin-google/copyright OK
20. /lib/systemd/system/accounts-daemon.service OK
21. /usr/lib/accountsservice/accounts-daemon OK
22. /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.User.xml OK
23. /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.xml OK
24. /usr/share/dbus-1/system-services/org.freedesktop.Accounts.service OK
25. /usr/share/doc/accountsservice/README OK
26. /usr/share/doc/accountsservice/TODO OK
27. ....

爲了可以校驗每一個軟件包的每一個文件和配置文件，查找任何變化，請加入-a或--all選項：

sudo debsums --all

校驗全部配置文件的MD5和：

1. /usr/bin/a11y-profile-manager-indicator OK
2. /usr/share/doc/a11y-profile-manager-indicator/copyright OK
3. /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK
4. /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK
5. /usr/share/accounts/providers/facebook.provider OK
6. /usr/share/accounts/qml-plugins/facebook/Main.qml OK
7. /usr/share/accounts/services/facebook-microblog.service OK
8. /usr/share/accounts/services/facebook-sharing.service OK
9. /usr/share/doc/account-plugin-facebook/copyright OK
10. /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK
11. /usr/share/accounts/providers/flickr.provider OK
12. /usr/share/accounts/qml-plugins/flickr/Main.qml OK
13. /usr/share/accounts/services/flickr-microblog.service OK
14. /usr/share/accounts/services/flickr-sharing.service OK
15. /usr/share/doc/account-plugin-flickr/copyright OK
16. /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK
17. /usr/share/accounts/providers/google.provider OK
18. /usr/share/accounts/qml-plugins/google/Main.qml OK
19. /usr/share/accounts/services/google-drive.service OK
20. /usr/share/accounts/services/google-im.service OK
21. /usr/share/accounts/services/picasa.service OK
22. /usr/share/doc/account-plugin-google/copyright OK
23. ...

還有可能只校驗配置文件，不包括軟件包的其餘全部文件，爲此只要使用-e或--config選項：

sudo debsums --config

只校驗配置文件的MD5和：

1. /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK
2. /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK
3. /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK
4. /etc/signon-ui/webkit-options.d/accounts.google.com.conf OK
5. /etc/dbus-1/system.d/org.freedesktop.Accounts.conf OK
6. /etc/acpi/asus-keyboard-backlight.sh OK
7. /etc/acpi/events/asus-keyboard-backlight-down OK
8. /etc/acpi/ibm-wireless.sh OK
9. /etc/acpi/events/tosh-wireless OK
10. /etc/acpi/asus-wireless.sh OK
11. /etc/acpi/events/lenovo-undock OK
12. /etc/default/acpi-support OK
13. /etc/acpi/events/ibm-wireless OK
14. /etc/acpi/events/asus-wireless-on OK
15. /etc/acpi/events/asus-wireless-off OK
16. /etc/acpi/tosh-wireless.sh OK
17. /etc/acpi/events/asus-keyboard-backlight-up OK
18. /etc/acpi/events/thinkpad-cmos OK
19. /etc/acpi/undock.sh OK
20. /etc/acpi/events/powerbtn OK
21. /etc/acpi/powerbtn.sh OK
22. /etc/init.d/acpid OK
23. /etc/init/acpid.conf OK
24. /etc/default/acpid OK
25. ...

下一步，若是想在debsums的輸出中只顯示變化的文件，請使用-c或--changed選項。我在本身的系統中沒有找到任何變化的文件。

sudo debsums --changed

下一個命令輸出沒有md5sum信息的文件，這裏咱們使用-l和--list-missing選項。在個人系統上，該命令沒有顯示任何文件。

sudo debsums --list-missing

如今只要指定名稱，就能夠校驗單一軟件包的md5和：

sudo debsums apache2

校驗已安裝軟件包的MD5和：

1. /lib/systemd/system/apache2.service.d/apache2-systemd.conf OK
2. /usr/sbin/a2enmod OK
3. /usr/sbin/a2query OK
4. /usr/sbin/apache2ctl OK
5. /usr/share/apache2/apache2-maintscript-helper OK
6. /usr/share/apache2/ask-for-passphrase OK
7. /usr/share/bash-completion/completions/a2enmod OK
8. /usr/share/doc/apache2/NEWS.Debian.gz OK
9. /usr/share/doc/apache2/PACKAGING.gz OK
10. /usr/share/doc/apache2/README.Debian.gz OK
11. /usr/share/doc/apache2/README.backtrace OK
12. /usr/share/doc/apache2/README.multiple-instances 　 OK
13. /usr/share/doc/apache2/copyright OK
14. /usr/share/doc/apache2/examples/apache2.monit OK
15. /usr/share/doc/apache2/examples/secondary-init-script OK
16. /usr/share/doc/apache2/examples/setup-instance OK
17. /usr/share/lintian/overrides/apache2 OK
18. /usr/share/man/man1/a2query.1.gz OK
19. /usr/share/man/man8/a2enconf.8.gz OK
20. /usr/share/man/man8/a2enmod.8.gz OK
21. /usr/share/man/man8/a2ensite.8.gz OK
22. /usr/share/man/man8/apache2ctl.8.gz OK

假設你以普通用戶的身份運行debsums，沒有sudo權限，那麼可使用--ignore-permissions選項，把權限錯誤當成警告：

debsums --ignore-permissions

如何利用.Deb文件生成MD5和?

-g 選項告訴debsums利用deb內容生成MD5和，其中：

• · missingDD指令debsums利用deb，爲不提供MD5和的軟件包生成MD5和。
• · allDD指令debsums忽視磁盤上和，使用deb文件中存在的和，或者若是沒有的話，就用它生成一個。
• · keepDD指令debsums把提取/生成的和寫入到/var/lib/dpkg/info/package.md5sums文件。
• · nocheckDD意味着提取/生成的和沒有對照已安裝軟件包來進行校驗。

若是你看一下目錄/var/lib/dpkg/info/的內容，就會看到各個文件的md5sum，以下圖所示：

cd /var/lib/dpkg/info
ls *.md5sums

列出軟件包的全部MD5和：

1. a11y-profile-manager-indicator.md5sums
2. account-plugin-facebook.md5sums
3. account-plugin-flickr.md5sums
4. account-plugin-google.md5sums
5. accountsservice.md5sums
6. acl.md5sums
7. acpid.md5sums
8. acpi-support.md5sums
9. activity-log-manager.md5sums
10. adduser.md5sums
11. adium-theme-ubuntu.md5sums
12. adwaita-icon-theme.md5sums
13. aisleriot.md5sums
14. alsa-base.md5sums
15. alsa-utils.md5sums
16. anacron.md5sums
17. apache2-bin.md5sums
18. apache2-data.md5sums
19. apache2.md5sums
20. apache2-utils.md5sums
21. apg.md5sums
22. apparmor.md5sums
23. app-install-data.md5sums
24. app-install-data-partner.md5sums
25. ...

記住：使用-g選項與--generate=missing同樣，你能夠試着爲apache2軟件包生成md5和，只要運行下面這個命令：

sudo debsums --generate=missing apache2

因爲我係統上的apache2軟件包已經有md5和，它會顯示下列輸出，這與運行$ sudo debsums apache2的結果同樣。

想了解更多有意思的選項和使用方面的信息，請參閱debsums參考手冊頁。

man debsums

在本文中，咱們介紹瞭如何對照MD5校驗和校驗已安裝的Debian/Ubuntu軟件包，爲了不在你的系統上安裝和執行損壞的二進制文件或軟件包文件，有必要對照軟件包中存儲的信息來校驗文件系統上的文件。

免費提供最新Linux技術教程書籍，爲開源技術愛好者努力作得更多更好：http://www.linuxprobe.com/