如何在Debian/Ubuntu Linux中校驗已安裝軟件包的MD5和?
譯文【51CTO.com快譯】你有沒有想過為什么安裝在你系統(tǒng)上的某個二進(jìn)制文件或軟件包沒有按預(yù)期的那樣來運(yùn)行,或者說沒有按正常的方式來運(yùn)行,也許它根本就無法啟動。
下載軟件包時,你可能面臨這些挑戰(zhàn):網(wǎng)絡(luò)連接不穩(wěn)定或者突然斷電,這會導(dǎo)致安裝的軟件包受到損壞。
考慮到這是維護(hù)系統(tǒng)上未損壞軟件包的一個重要因素,因而對照存儲在軟件包中的信息,驗證文件系統(tǒng)上的文件是個重要步驟,為此需要閱讀本文。
推薦閱讀:《學(xué)會如何在Linux下生成MD5校驗和并使用它來校驗文件?》(http://www.tecmint.com/generate-verify-check-files-md5-checksum-linux/)
如何對照MD5校驗和校驗已安裝的Debian軟件包?
在Debian/Ubuntu系統(tǒng)上,你可以使用debsums工具來校驗已安裝軟件包的MD5和。如果你想在安裝之前知道關(guān)于debsums軟件包的信息,可以使用APT-CACHE,就像這樣:
- $ apt-cache search debsums
下一步,使用apt命令來安裝它,如下所示:
- $ sudo apt install debsums
現(xiàn)在可以了解如何使用debsums工具,來校驗已安裝軟件包的MD5和了。
說明:我在下面的所有命令中使用了sudo,因為普通用戶可能沒有某些文件的讀取權(quán)限。
此外,來自debsums命令的輸出在左邊顯示了文件位置,在右邊顯示了檢驗結(jié)果。你會得到三種可能的結(jié)果,它們包括:
- OK――表明某個文件的MD5和是好的。
- FAILED――表明某個文件的MD5和不匹配。
- REPLACED――意味著某個特定文件已被來自另一個軟件包的文件所更換。
如果你不用任何選項來運(yùn)行,debsums會對照常規(guī)的md5sum文件來校驗系統(tǒng)上的每個文件。
- $ sudo debsums
掃描文件系統(tǒng)、尋找MD5和
- /usr/bin/a11y-profile-manager-indicator OK
- /usr/share/doc/a11y-profile-manager-indicator/copyright OK
- /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK
- /usr/share/accounts/providers/facebook.provider OK
- /usr/share/accounts/qml-plugins/facebook/Main.qml OK
- /usr/share/accounts/services/facebook-microblog.service OK
- /usr/share/accounts/services/facebook-sharing.service OK
- /usr/share/doc/account-plugin-facebook/copyright OK
- /usr/share/accounts/providers/flickr.provider OK
- /usr/share/accounts/qml-plugins/flickr/Main.qml OK
- /usr/share/accounts/services/flickr-microblog.service OK
- /usr/share/accounts/services/flickr-sharing.service OK
- /usr/share/doc/account-plugin-flickr/copyright OK
- /usr/share/accounts/providers/google.provider OK
- /usr/share/accounts/qml-plugins/google/Main.qml OK
- /usr/share/accounts/services/google-drive.service OK
- /usr/share/accounts/services/google-im.service OK
- /usr/share/accounts/services/picasa.service OK
- /usr/share/doc/account-plugin-google/copyright OK
- /lib/systemd/system/accounts-daemon.service OK
- /usr/lib/accountsservice/accounts-daemon OK
- /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.User.xml OK
- /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.xml OK
- /usr/share/dbus-1/system-services/org.freedesktop.Accounts.service OK
- /usr/share/doc/accountsservice/README OK
- /usr/share/doc/accountsservice/TODO OK
- ....
為了能夠校驗每個軟件包的每個文件和配置文件,查找任何變化,請加入-a或--all選項:
- $ sudo debsums --all
校驗所有配置文件的MD5和:
- /usr/bin/a11y-profile-manager-indicator OK
- /usr/share/doc/a11y-profile-manager-indicator/copyright OK
- /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK
- /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK
- /usr/share/accounts/providers/facebook.provider OK
- /usr/share/accounts/qml-plugins/facebook/Main.qml OK
- /usr/share/accounts/services/facebook-microblog.service OK
- /usr/share/accounts/services/facebook-sharing.service OK
- /usr/share/doc/account-plugin-facebook/copyright OK
- /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK
- /usr/share/accounts/providers/flickr.provider OK
- /usr/share/accounts/qml-plugins/flickr/Main.qml OK
- /usr/share/accounts/services/flickr-microblog.service OK
- /usr/share/accounts/services/flickr-sharing.service OK
- /usr/share/doc/account-plugin-flickr/copyright OK
- /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK
- /usr/share/accounts/providers/google.provider OK
- /usr/share/accounts/qml-plugins/google/Main.qml OK
- /usr/share/accounts/services/google-drive.service OK
- /usr/share/accounts/services/google-im.service OK
- /usr/share/accounts/services/picasa.service OK
- /usr/share/doc/account-plugin-google/copyright OK
- ...
還有可能只校驗配置文件,不包括軟件包的其他所有文件,為此只要使用-e或--config選項:
- $ sudo debsums --config
只校驗配置文件的MD5和:
- /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK
- /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK
- /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK
- /etc/signon-ui/webkit-options.d/accounts.google.com.conf OK
- /etc/dbus-1/system.d/org.freedesktop.Accounts.conf OK
- /etc/acpi/asus-keyboard-backlight.sh OK
- /etc/acpi/events/asus-keyboard-backlight-down OK
- /etc/acpi/ibm-wireless.sh OK
- /etc/acpi/events/tosh-wireless OK
- /etc/acpi/asus-wireless.sh OK
- /etc/acpi/events/lenovo-undock OK
- /etc/default/acpi-support OK
- /etc/acpi/events/ibm-wireless OK
- /etc/acpi/events/asus-wireless-on OK
- /etc/acpi/events/asus-wireless-off OK
- /etc/acpi/tosh-wireless.sh OK
- /etc/acpi/events/asus-keyboard-backlight-up OK
- /etc/acpi/events/thinkpad-cmos OK
- /etc/acpi/undock.sh OK
- /etc/acpi/events/powerbtn OK
- /etc/acpi/powerbtn.sh OK
- /etc/init.d/acpid OK
- /etc/init/acpid.conf OK
- /etc/default/acpid OK
- ...
下一步,如果想在debsums的輸出中只顯示變化的文件,請使用-c或--changed選項。我在自己的系統(tǒng)中沒有找到任何變化的文件。
- $ sudo debsums --changed
下一個命令輸出沒有md5sum信息的文件,這里我們使用-l和--list-missing選項。在我的系統(tǒng)上,該命令沒有顯示任何文件。
- $ sudo debsums --list-missing
現(xiàn)在只要指定名稱,就可以校驗單一軟件包的md5和:
- $ sudo debsums apache2
校驗已安裝軟件包的MD5和:
- /lib/systemd/system/apache2.service.d/apache2-systemd.conf OK
- /usr/sbin/a2enmod OK
- /usr/sbin/a2query OK
- /usr/sbin/apache2ctl OK
- /usr/share/apache2/apache2-maintscript-helper OK
- /usr/share/apache2/ask-for-passphrase OK
- /usr/share/bash-completion/completions/a2enmod OK
- /usr/share/doc/apache2/NEWS.Debian.gz OK
- /usr/share/doc/apache2/PACKAGING.gz OK
- /usr/share/doc/apache2/README.Debian.gz OK
- /usr/share/doc/apache2/README.backtrace OK
- /usr/share/doc/apache2/README.multiple-instances OK
- /usr/share/doc/apache2/copyright OK
- /usr/share/doc/apache2/examples/apache2.monit OK
- /usr/share/doc/apache2/examples/secondary-init-script OK
- /usr/share/doc/apache2/examples/setup-instance OK
- /usr/share/lintian/overrides/apache2 OK
- /usr/share/man/man1/a2query.1.gz OK
- /usr/share/man/man8/a2enconf.8.gz OK
- /usr/share/man/man8/a2enmod.8.gz OK
- /usr/share/man/man8/a2ensite.8.gz OK
- /usr/share/man/man8/apache2ctl.8.gz OK
假設(shè)你以普通用戶的身份運(yùn)行debsums,沒有sudo權(quán)限,那么可以使用--ignore-permissions選項,把權(quán)限錯誤當(dāng)成警告:
- $ debsums --ignore-permissions
如何利用.Deb文件生成MD5和?
-g選項告訴debsums利用deb內(nèi)容生成MD5和,其中:
- missing――指令debsums利用deb,為不提供MD5和的軟件包生成MD5和。
- all――指令debsums忽視磁盤上和,使用deb文件中存在的和,或者如果沒有的話,就用它生成一個。
- keep――指令debsums把提取/生成的和寫入到/var/lib/dpkg/info/package.md5sums文件。
- nocheck――意味著提取/生成的和沒有對照已安裝軟件包來進(jìn)行校驗。
如果你看一下目錄/var/lib/dpkg/info/的內(nèi)容,就會看到各個文件的md5sum,如下圖所示:
- $ cd /var/lib/dpkg/info
- $ ls *.md5sums
列出軟件包的所有MD5和:
- a11y-profile-manager-indicator.md5sums
- account-plugin-facebook.md5sums
- account-plugin-flickr.md5sums
- account-plugin-google.md5sums
- accountsservice.md5sums
- acl.md5sums
- acpid.md5sums
- acpi-support.md5sums
- activity-log-manager.md5sums
- adduser.md5sums
- adium-theme-ubuntu.md5sums
- adwaita-icon-theme.md5sums
- aisleriot.md5sums
- alsa-base.md5sums
- alsa-utils.md5sums
- anacron.md5sums
- apache2-bin.md5sums
- apache2-data.md5sums
- apache2.md5sums
- apache2-utils.md5sums
- apg.md5sums
- apparmor.md5sums
- app-install-data.md5sums
- app-install-data-partner.md5sums
- ...
記住:使用-g選項與--generate=missing一樣,你可以試著為apache2軟件包生成md5和,只要運(yùn)行下面這個命令:
- $ sudo debsums --generate=missing apache2
由于我系統(tǒng)上的apache2軟件包已經(jīng)有md5和,它會顯示下列輸出,這與運(yùn)行$ sudo debsums apache2的結(jié)果一樣。
想了解更多有意思的選項和使用方面的信息,請參閱debsums參考手冊頁。
- $ man debsums
在本文中,我們介紹了如何對照MD5校驗和校驗已安裝的Debian/Ubuntu軟件包,為了避免在你的系統(tǒng)上安裝和執(zhí)行損壞的二進(jìn)制文件或軟件包文件,有必要對照軟件包中存儲的信息來校驗文件系統(tǒng)上的文件。
若有任何問題或反饋,歡迎留言交流。
原文標(biāo)題: How to Check MD5 Sums of Installed Packages in Debian/Ubuntu Linux,作者: Aaron Kili
【51CTO譯稿,合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】