首頁 > 軟體

如何在Debian/Ubuntu Linux中校驗已安裝軟體包的MD5和？

2020-06-16 17:30:11

你有沒有想過為什麼安裝在你系統上的某個二進位制檔案或軟體包沒有按預期的那樣來執行，或者說沒有按正常的方式來執行，也許它根本就無法啟動。

下載軟體包時，你可能面臨這些挑戰：網路連線不穩定或者突然斷電，這會導致安裝的軟體包受到損壞。

考慮到這是維護系統上未損壞軟體包的一個重要因素，因而對照儲存在軟體包中的資訊，驗證檔案系統上的檔案是個重要步驟，為此需要閱讀本文。

推薦閱讀：《學會如何在Linux下生成MD5校驗和並使用它來校驗檔案?》(http://www.tecmint.com/generate-verify-check-files-md5-checksum-linux/)

如何對照MD5校驗和校驗已安裝的Debian軟體包?

在Debian/Ubuntu系統上，你可以使用debsums工具來校驗已安裝軟體包的MD5和。如果你想在安裝之前知道關於debsums軟體包的資訊，可以使用APT-CACHE，就像這樣：

  1. $ apt-cache search debsums 

下一步，使用apt命令來安裝它，如下所示：

  1. $ sudo apt install debsums 

現在可以了解如何使用debsums工具，來校驗已安裝軟體包的MD5和了。

說明：我在下面的所有命令中使用了sudo，因為普通使用者可能沒有某些檔案的讀取許可權。

此外，來自debsums命令的輸出在左邊顯示了檔案位置，在右邊顯示了檢驗結果。你會得到三種可能的結果，它們包括：

  • OK――表明某個檔案的MD5和是好的。
  • FAILED――表明某個檔案的MD5和不匹配。
  • REPLACED――意味著某個特定檔案已被來自另一個軟體包的檔案所更換。

如果你不用任何選項來執行，debsums會對照常規的md5sum檔案來校驗系統上的每個檔案。

  1. $ sudo debsums 

掃描檔案系統、尋找MD5和

  1. /usr/bin/a11y-profile-manager-indicator OK 
  2. /usr/share/doc/a11y-profile-manager-indicator/copyright OK 
  3. /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK 
  4. /usr/share/accounts/providers/facebook.provider OK 
  5. /usr/share/accounts/qml-plugins/facebook/Main.qml OK 
  6. /usr/share/accounts/services/facebook-microblog.service OK 
  7. /usr/share/accounts/services/facebook-sharing.service OK 
  8. /usr/share/doc/account-plugin-facebook/copyright OK 
  9. /usr/share/accounts/providers/flickr.provider OK 
  10. /usr/share/accounts/qml-plugins/flickr/Main.qml OK 
  11. /usr/share/accounts/services/flickr-microblog.service OK 
  12. /usr/share/accounts/services/flickr-sharing.service OK 
  13. /usr/share/doc/account-plugin-flickr/copyright OK 
  14. /usr/share/accounts/providers/google.provider OK 
  15. /usr/share/accounts/qml-plugins/google/Main.qml OK 
  16. /usr/share/accounts/services/google-drive.service OK 
  17. /usr/share/accounts/services/google-im.service OK 
  18. /usr/share/accounts/services/picasa.service OK 
  19. /usr/share/doc/account-plugin-google/copyright OK 
  20. /lib/systemd/system/accounts-daemon.service OK 
  21. /usr/lib/accountsservice/accounts-daemon OK 
  22. /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.User.xml OK 
  23. /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.xml OK 
  24. /usr/share/dbus-1/system-services/org.freedesktop.Accounts.service OK 
  25. /usr/share/doc/accountsservice/README OK 
  26. /usr/share/doc/accountsservice/TODO OK 
  27. .... 

為了能夠校驗每個軟體包的每個檔案和組態檔，查詢任何變化，請加入-a或--all選項：

  1. $ sudo debsums --all 

校驗所有組態檔的MD5和：

  1. /usr/bin/a11y-profile-manager-indicator OK 
  2. /usr/share/doc/a11y-profile-manager-indicator/copyright OK 
  3. /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK 
  4. /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK 
  5. /usr/share/accounts/providers/facebook.provider OK 
  6. /usr/share/accounts/qml-plugins/facebook/Main.qml OK 
  7. /usr/share/accounts/services/facebook-microblog.service OK 
  8. /usr/share/accounts/services/facebook-sharing.service OK 
  9. /usr/share/doc/account-plugin-facebook/copyright OK 
  10. /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK 
  11. /usr/share/accounts/providers/flickr.provider OK 
  12. /usr/share/accounts/qml-plugins/flickr/Main.qml OK 
  13. /usr/share/accounts/services/flickr-microblog.service OK 
  14. /usr/share/accounts/services/flickr-sharing.service OK 
  15. /usr/share/doc/account-plugin-flickr/copyright OK 
  16. /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK 
  17. /usr/share/accounts/providers/google.provider OK 
  18. /usr/share/accounts/qml-plugins/google/Main.qml OK 
  19. /usr/share/accounts/services/google-drive.service OK 
  20. /usr/share/accounts/services/google-im.service OK 
  21. /usr/share/accounts/services/picasa.service OK 
  22. /usr/share/doc/account-plugin-google/copyright OK 
  23. ... 

還有可能只校驗組態檔，不包括軟體包的其他所有檔案，為此只要使用-e或--config選項：

  1. $ sudo debsums --config 

只校驗組態檔的MD5和：

  1. /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK 
  2. /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK 
  3. /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK 
  4. /etc/signon-ui/webkit-options.d/accounts.google.com.conf OK 
  5. /etc/dbus-1/system.d/org.freedesktop.Accounts.conf OK 
  6. /etc/acpi/asus-keyboard-backlight.sh OK 
  7. /etc/acpi/events/asus-keyboard-backlight-down OK 
  8. /etc/acpi/ibm-wireless.sh OK 
  9. /etc/acpi/events/tosh-wireless OK 
  10. /etc/acpi/asus-wireless.sh OK 
  11. /etc/acpi/events/lenovo-undock OK 
  12. /etc/default/acpi-support OK 
  13. /etc/acpi/events/ibm-wireless OK 
  14. /etc/acpi/events/asus-wireless-on OK 
  15. /etc/acpi/events/asus-wireless-off OK 
  16. /etc/acpi/tosh-wireless.sh OK 
  17. /etc/acpi/events/asus-keyboard-backlight-up OK 
  18. /etc/acpi/events/thinkpad-cmos OK 
  19. /etc/acpi/undock.sh OK 
  20. /etc/acpi/events/powerbtn OK 
  21. /etc/acpi/powerbtn.sh OK 
  22. /etc/init.d/acpid OK 
  23. /etc/init/acpid.conf OK 
  24. /etc/default/acpid OK 
  25. ... 

下一步，如果想在debsums的輸出中只顯示變化的檔案，請使用-c或--changed選項。我在自己的系統中沒有找到任何變化的檔案。

  1. $ sudo debsums --changed 

下一個命令輸出沒有md5sum資訊的檔案，這裡我們使用-l和--list-missing選項。在我的系統上，該命令沒有顯示任何檔案。

  1. $ sudo debsums --list-missing 

現在只要指定名稱，就可以校驗單一軟體包的md5和：

  1. $ sudo debsums apache2 

校驗已安裝軟體包的MD5和：

  1. /lib/systemd/system/apache2.service.d/apache2-systemd.conf OK 
  2. /usr/sbin/a2enmod OK 
  3. /usr/sbin/a2query OK 
  4. /usr/sbin/apache2ctl OK 
  5. /usr/share/apache2/apache2-maintscript-helper OK 
  6. /usr/share/apache2/ask-for-passphrase OK 
  7. /usr/share/bash-completion/completions/a2enmod OK 
  8. /usr/share/doc/apache2/NEWS.Debian.gz OK 
  9. /usr/share/doc/apache2/PACKAGING.gz OK 
  10. /usr/share/doc/apache2/README.Debian.gz OK 
  11. /usr/share/doc/apache2/README.backtrace OK 
  12. /usr/share/doc/apache2/README.multiple-instances 　 OK 
  13. /usr/share/doc/apache2/copyright OK 
  14. /usr/share/doc/apache2/examples/apache2.monit OK 
  15. /usr/share/doc/apache2/examples/secondary-init-script OK 
  16. /usr/share/doc/apache2/examples/setup-instance OK 
  17. /usr/share/lintian/overrides/apache2 OK 
  18. /usr/share/man/man1/a2query.1.gz OK 
  19. /usr/share/man/man8/a2enconf.8.gz OK 
  20. /usr/share/man/man8/a2enmod.8.gz OK 
  21. /usr/share/man/man8/a2ensite.8.gz OK 
  22. /usr/share/man/man8/apache2ctl.8.gz OK 

假設你以普通使用者的身份執行debsums，沒有sudo許可權，那麼可以使用--ignore-permissions選項，把許可權錯誤當成警告：

  1. $ debsums --ignore-permissions 

如何利用.Deb檔案生成MD5和?

-g選項告訴debsums利用deb內容生成MD5和，其中：

  • missing――指令debsums利用deb，為不提供MD5和的軟體包生成MD5和。
  • all――指令debsums忽視磁碟上和，使用deb檔案中存在的和，或者如果沒有的話，就用它生成一個。
  • keep――指令debsums把提取/生成的和寫入到/var/lib/dpkg/info/package.md5sums檔案。
  • nocheck――意味著提取/生成的和沒有對照已安裝軟體包來進行校驗。

如果你看一下目錄/var/lib/dpkg/info/的內容，就會看到各個檔案的md5sum，如下圖所示：

  1. $ cd /var/lib/dpkg/info  
  2. $ ls *.md5sums 

列出軟體包的所有MD5和：

  1. a11y-profile-manager-indicator.md5sums 
  2. account-plugin-facebook.md5sums 
  3. account-plugin-flickr.md5sums 
  4. account-plugin-google.md5sums 
  5. accountsservice.md5sums 
  6. acl.md5sums 
  7. acpid.md5sums 
  8. acpi-support.md5sums 
  9. activity-log-manager.md5sums 
  10. adduser.md5sums 
  11. adium-theme-ubuntu.md5sums 
  12. adwaita-icon-theme.md5sums 
  13. aisleriot.md5sums 
  14. alsa-base.md5sums 
  15. alsa-utils.md5sums 
  16. anacron.md5sums 
  17. apache2-bin.md5sums 
  18. apache2-data.md5sums 
  19. apache2.md5sums 
  20. apache2-utils.md5sums 
  21. apg.md5sums 
  22. apparmor.md5sums 
  23. app-install-data.md5sums 
  24. app-install-data-partner.md5sums 
  25. ... 

記住：使用-g選項與--generate=missing一樣，你可以試著為apache2軟體包生成md5和，只要執行下面這個命令：

  1. $ sudo debsums --generate=missing apache2 

由於我系統上的apache2軟體包已經有md5和，它會顯示下列輸出，這與執行$ sudo debsums apache2的結果一樣。

想了解更多有意思的選項和使用方面的資訊，請參閱debsums參考手冊頁。

  1. $ man debsums 

在本文中，我們介紹了如何對照MD5校驗和校驗已安裝的Debian/Ubuntu軟體包，為了避免在你的系統上安裝和執行損壞的二進位制檔案或軟體包檔案，有必要對照軟體包中儲存的資訊來校驗檔案系統上的檔案。

若有任何問題或反饋，歡迎留言交流。

原文標題： How to Check MD5 Sums of Installed Packages in Debian/Ubuntu Linux，作者： Aaron Kili

 


相關文章
IT145.com E-mail:sddin#qq.com