जवाबों:
मुझे नहीं लगता कि, उबंटू में md5 चेकसम केवल कुछ फ़ाइलों के लिए ही संग्रहीत हैं। किसी भी पैकेज के लिए चेकसम की फाइलों की सूची मिल सकती है
/var/lib/dpkg/info/<package>.md5sums
जैसे
/var/lib/dpkg/info/openssh-server.md5sums
इनमें आम तौर पर उन फाइलों की पूरी सूची शामिल नहीं होती है जो किसी पैकेज द्वारा खोली जाती हैं जैसे कि Opensh-server.md5sums
bb5096cf79a43b479a179c770eae86d8 usr/lib/openssh/sftp-server
42da5b1c2de18ec8ef4f20079a601f28 usr/sbin/sshd
8c5592e0d522fa0f8f55f3c104479ef5 usr/share/lintian/overrides/openssh-server
cfcb67f58bcd1edcaa5a770863e49304 usr/share/man/man5/sshd_config.5.gz
71a51cbb514da3044b277e05a3ceaf0b usr/share/man/man8/sshd.8.gz
222d4da61fcb3c65b4e6e83944752f20 usr/share/man/man8/sftp-server.8.gz
उन फ़ाइलों की जांच करने के लिए आप डिबसम्स कमांड (sudo apt-get install debsums) का उपयोग कर सकते हैं जिनमें md5 हस्ताक्षर हैं
debsums openssh-server
/usr/lib/openssh/sftp-server OK
/usr/sbin/sshd OK
/usr/share/lintian/overrides/openssh-server OK
/usr/share/man/man5/sshd_config.5.gz OK
/usr/share/man/man8/sshd.8.gz OK
/usr/share/man/man8/sftp-server.8.gz OK
जैसा कि --verify
इस डेबियन बग रिपोर्ट के अनुसार , dpkg / 1.17.2 में यह लागू होता है ।
ध्यान दें कि यह dpkg का अपेक्षाकृत नया बदलाव है। Date: Thu, 05 Dec 2013 04:56:31 +0100
dpkg v1.17.2 पैकेज में लाइन यह दिखाती है।
यहाँ --verify
dpkg के मैन पेज से उद्धृत क्रिया का संक्षिप्त विवरण दिया गया है ।
-V, --verify [package-name...] Verifies the integrity of package-name or all packages if omit‐ ted, by comparing information from the installed paths with the database metadata. The output format is selectable with the --verify-format option, which by default uses the rpm format, but that might change in the future, and as such programs parsing this command output should be explicit about the format they expect.
इसलिए आप yum
सत्यापन करने के लिए, और rpm प्रारूप में परिणाम प्राप्त करने के लिए समान सिंटैक्स का उपयोग कर सकते हैं । उदाहरण के लिए:
dpkg --verify openssh-server
या बस dpkg --verify
आप सिस्टम पर स्थापित हर एक पैकेट को सत्यापित करने के लिए उपयोग करें।
पुनश्च
चल, कह dpkg --verify bash
, मेरी मशीन पर मुझे कुछ इस तरह से दिया। (मैं dpkg / 1.17.5 चला रहा हूं)
??5?????? c /etc/bash.bashrc
??5?????? c /etc/skel/.bashrc
ऐसा लगता है कि .deb पैकेज में सत्यापन के लिए केवल md5sums मेटाडेटा है।
??5?????? c
...
??5??????
इसका मतलब है: MD5 चेकसम अलग था और c = "यह एक विन्यास फाइल है"
sudo dpkg -V | grep -v '??5?????? c'
वहाँ उपकरण debsums आप बाहर की जाँच कर सकते है।
# apt-cache search debsums
debsums - tool for verification of installed package files against MD5 checksums
आम तौर पर मेरे पास फ़ाइलों की एक सूची है जिसे मैं सत्यापित करना चाहता हूं।
तो यहाँ एक साधारण बैश फ़ंक्शन है जो कम या ज्यादा आप क्या चाहते हैं:
dpkg-verify() {
exitcode=0
for file in $*; do
pkg=`dpkg -S "$file" | cut -d: -f 1`
hashfile="/var/lib/dpkg/info/$pkg.md5sums"
if [ -s "$hashfile" ]; then
rfile=`echo "$file" | cut -d/ -f 2-`
phash=`grep -E "$rfile\$" "$hashfile" | cut -d\ -f 1`
hash=`md5sum "$file" | cut -d\ -f 1`
if [ "$hash" = "$phash" ]; then
echo "$file: ok"
else
echo "$file: CHANGED"
exitcode=1
fi
else
echo "$file: UNKNOWN"
exitcode=1
fi
done
return $exitcode
}
इस तरह का उपयोग करें:
dpkg-verify /bin/ls /usr/bin/ld
मेरे पर्यावरण पर आउटपुट:
/bin/ls: ok
/usr/bin/ld: UNKNOWN
बेशक, एक विशिष्ट पैकेज से फ़ाइलों की जांच करने के लिए एक समान उपनाम / स्क्रिप्ट लिखना काफी सरल होना चाहिए।
मैं सभी पैकेजों की जांच करने के लिए इस कमांड का उपयोग करता हूं:
dpkg -l | awk {'print $2'} | xargs | debsums | grep -v 'OK'
आपको debsumbs, gawk और findutils संकुल स्थापित करने की आवश्यकता है।
debsums: can't open fwupd file /var/lib/polkit-1/localauthority/10-vendor.d/fwupd.pkla (Permission denied) debsums: can't open geoclue-2.0 file /var/lib/polkit-1/localauthority/10-vendor.d/geoclue-2.0.pkla (Permission denied)