共计 6514 个字符,预计需要花费 17 分钟才能阅读完成。
导读 | 下载软件包时,你可能面临这些问题:网络连接不稳定或者突然断电,这会导致安装的软件包受到损坏。那么本文将指导你如何在 Linux 下生成 MD5 校验和并使用它来校验文件。 |
在 Debian/Ubuntu 系统上,你可以使用 debsums 工具来校验已安装软件包的 MD5 和。如果你想在安装之前知道关于 debsums 软件包的信息,可以使用 APT-CACHE,就像这样:
apt-cache search debsums
下一步,使用 apt 命令来安装它,如下所示:
sudo apt install debsums
现在可以了解如何使用 debsums 工具,来校验已安装软件包的 MD5 和了。
说明:我在下面的所有命令中使用了 sudo,因为普通用户可能没有某些文件的读取权限。
此外,来自 debsums 命令的输出在左边显示了文件位置,在右边显示了检验结果。你会得到三种可能的结果,它们包括:
- · OKDD 表明某个文件的 MD5 和是好的。
- · FAILEDDD 表明某个文件的 MD5 和不匹配。
- · REPLACEDDD 意味着某个特定文件已被来自另一个软件包的文件所更换。
如果你不用任何选项来运行,debsums 会对照常规的 md5sum 文件来校验系统上的每个文件,扫描文件系统、寻找 MD5 和
- /usr/bin/a11y-profile-manager-indicator OK
- /usr/share/doc/a11y-profile-manager-indicator/copyright OK
- /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK
- /usr/share/accounts/providers/facebook.provider OK
- /usr/share/accounts/qml-plugins/facebook/Main.qml OK
- /usr/share/accounts/services/facebook-microblog.service OK
- /usr/share/accounts/services/facebook-sharing.service OK
- /usr/share/doc/account-plugin-facebook/copyright OK
- /usr/share/accounts/providers/flickr.provider OK
- /usr/share/accounts/qml-plugins/flickr/Main.qml OK
- /usr/share/accounts/services/flickr-microblog.service OK
- /usr/share/accounts/services/flickr-sharing.service OK
- /usr/share/doc/account-plugin-flickr/copyright OK
- /usr/share/accounts/providers/google.provider OK
- /usr/share/accounts/qml-plugins/google/Main.qml OK
- /usr/share/accounts/services/google-drive.service OK
- /usr/share/accounts/services/google-im.service OK
- /usr/share/accounts/services/picasa.service OK
- /usr/share/doc/account-plugin-google/copyright OK
- /lib/systemd/system/accounts-daemon.service OK
- /usr/lib/accountsservice/accounts-daemon OK
- /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.User.xml OK
- /usr/share/dbus-1/interfaces/org.freedesktop.Accounts.xml OK
- /usr/share/dbus-1/system-services/org.freedesktop.Accounts.service OK
- /usr/share/doc/accountsservice/README OK
- /usr/share/doc/accountsservice/TODO OK
- ….
为了能够校验每个软件包的每个文件和配置文件,查找任何变化,请加入 - a 或 –all 选项:
sudo debsums --all
校验所有配置文件的 MD5 和:
- /usr/bin/a11y-profile-manager-indicator OK
- /usr/share/doc/a11y-profile-manager-indicator/copyright OK
- /usr/share/man/man1/a11y-profile-manager-indicator.1.gz OK
- /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK
- /usr/share/accounts/providers/facebook.provider OK
- /usr/share/accounts/qml-plugins/facebook/Main.qml OK
- /usr/share/accounts/services/facebook-microblog.service OK
- /usr/share/accounts/services/facebook-sharing.service OK
- /usr/share/doc/account-plugin-facebook/copyright OK
- /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK
- /usr/share/accounts/providers/flickr.provider OK
- /usr/share/accounts/qml-plugins/flickr/Main.qml OK
- /usr/share/accounts/services/flickr-microblog.service OK
- /usr/share/accounts/services/flickr-sharing.service OK
- /usr/share/doc/account-plugin-flickr/copyright OK
- /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK
- /usr/share/accounts/providers/google.provider OK
- /usr/share/accounts/qml-plugins/google/Main.qml OK
- /usr/share/accounts/services/google-drive.service OK
- /usr/share/accounts/services/google-im.service OK
- /usr/share/accounts/services/picasa.service OK
- /usr/share/doc/account-plugin-google/copyright OK
- …
还有可能只校验配置文件,不包括软件包的其他所有文件,为此只要使用 - e 或 –config 选项:
sudo debsums --config
只校验配置文件的 MD5 和:
- /etc/xdg/autostart/a11y-profile-manager-indicator-autostart.desktop OK
- /etc/signon-ui/webkit-options.d/www.facebook.com.conf OK
- /etc/signon-ui/webkit-options.d/login.yahoo.com.conf OK
- /etc/signon-ui/webkit-options.d/accounts.google.com.conf OK
- /etc/dbus-1/system.d/org.freedesktop.Accounts.conf OK
- /etc/acpi/asus-keyboard-backlight.sh OK
- /etc/acpi/events/asus-keyboard-backlight-down OK
- /etc/acpi/ibm-wireless.sh OK
- /etc/acpi/events/tosh-wireless OK
- /etc/acpi/asus-wireless.sh OK
- /etc/acpi/events/lenovo-undock OK
- /etc/default/acpi-support OK
- /etc/acpi/events/ibm-wireless OK
- /etc/acpi/events/asus-wireless-on OK
- /etc/acpi/events/asus-wireless-off OK
- /etc/acpi/tosh-wireless.sh OK
- /etc/acpi/events/asus-keyboard-backlight-up OK
- /etc/acpi/events/thinkpad-cmos OK
- /etc/acpi/undock.sh OK
- /etc/acpi/events/powerbtn OK
- /etc/acpi/powerbtn.sh OK
- /etc/init.d/acpid OK
- /etc/init/acpid.conf OK
- /etc/default/acpid OK
- …
下一步,如果想在 debsums 的输出中只显示变化的文件,请使用 - c 或 –changed 选项。我在自己的系统中没有找到任何变化的文件。
sudo debsums --changed
下一个命令输出没有 md5sum 信息的文件,这里我们使用 - l 和 –list-missing 选项。在我的系统上,该命令没有显示任何文件。
sudo debsums --list-missing
现在只要指定名称,就可以校验单一软件包的 md5 和:
sudo debsums apache2
校验已安装软件包的 MD5 和:
- /lib/systemd/system/apache2.service.d/apache2-systemd.conf OK
- /usr/sbin/a2enmod OK
- /usr/sbin/a2query OK
- /usr/sbin/apache2ctl OK
- /usr/share/apache2/apache2-maintscript-helper OK
- /usr/share/apache2/ask-for-passphrase OK
- /usr/share/bash-completion/completions/a2enmod OK
- /usr/share/doc/apache2/NEWS.Debian.gz OK
- /usr/share/doc/apache2/PACKAGING.gz OK
- /usr/share/doc/apache2/README.Debian.gz OK
- /usr/share/doc/apache2/README.backtrace OK
- /usr/share/doc/apache2/README.multiple-instances OK
- /usr/share/doc/apache2/copyright OK
- /usr/share/doc/apache2/examples/apache2.monit OK
- /usr/share/doc/apache2/examples/secondary-init-script OK
- /usr/share/doc/apache2/examples/setup-instance OK
- /usr/share/lintian/overrides/apache2 OK
- /usr/share/man/man1/a2query.1.gz OK
- /usr/share/man/man8/a2enconf.8.gz OK
- /usr/share/man/man8/a2enmod.8.gz OK
- /usr/share/man/man8/a2ensite.8.gz OK
- /usr/share/man/man8/apache2ctl.8.gz OK
假设你以普通用户的身份运行 debsums,没有 sudo 权限,那么可以使用 –ignore-permissions 选项,把权限错误当成警告:
debsums --ignore-permissions
-g 选项告诉 debsums 利用 deb 内容生成 MD5 和,其中:
- · missingDD 指令 debsums 利用 deb,为不提供 MD5 和的软件包生成 MD5 和。
- · allDD 指令 debsums 忽视磁盘上和,使用 deb 文件中存在的和,或者如果没有的话,就用它生成一个。
- · keepDD 指令 debsums 把提取 / 生成的和写入到 /var/lib/dpkg/info/package.md5sums 文件。
- · nocheckDD 意味着提取 / 生成的和没有对照已安装软件包来进行校验。
如果你看一下目录 /var/lib/dpkg/info/ 的内容,就会看到各个文件的 md5sum,如下图所示:
cd /var/lib/dpkg/info
ls *.md5sums
列出软件包的所有 MD5 和:
- a11y-profile-manager-indicator.md5sums
- account-plugin-facebook.md5sums
- account-plugin-flickr.md5sums
- account-plugin-google.md5sums
- accountsservice.md5sums
- acl.md5sums
- acpid.md5sums
- acpi-support.md5sums
- activity-log-manager.md5sums
- adduser.md5sums
- adium-theme-ubuntu.md5sums
- adwaita-icon-theme.md5sums
- aisleriot.md5sums
- alsa-base.md5sums
- alsa-utils.md5sums
- anacron.md5sums
- apache2-bin.md5sums
- apache2-data.md5sums
- apache2.md5sums
- apache2-utils.md5sums
- apg.md5sums
- apparmor.md5sums
- app-install-data.md5sums
- app-install-data-partner.md5sums
- …
记住:使用 - g 选项与 –generate=missing 一样,你可以试着为 apache2 软件包生成 md5 和,只要运行下面这个命令:
sudo debsums --generate=missing apache2
由于我系统上的 apache2 软件包已经有 md5 和,它会显示下列输出,这与运行 $ sudo debsums apache2
的结果一样。
想了解更多有意思的选项和使用方面的信息,请参阅 debsums 参考手册页。
man debsums
在本文中,我们介绍了如何对照 MD5 校验和校验已安装的 Debian/Ubuntu 软件包,为了避免在你的系统上安装和执行损坏的二进制文件或软件包文件,有必要对照软件包中存储的信息来校验文件系统上的文件。
![post-qrcode](https://www.xgss.net/wp-content/uploads/2023/07/二维码-微信公众号256x256.jpg)