web-dev-qa-db-fra.com

Dpkg peut-il vérifier les fichiers d'un package installé?

Avec rpm -qV openssh-server J'obtiendrai une liste des fichiers qui ont changé par rapport à ceux par défaut.

~$ rpm -qV openssh-server
S.?....T.  c /etc/ssh/sshd_config
~$

dpkg sur Ubuntu peut-il faire de même?

linuxubuntudebianrpmdpkg
33
Sandra

Je ne pense pas, dans Ubuntu md5, les sommes de contrôle ne sont stockées que pour certains fichiers. Pour tout paquet donné, la liste des fichiers qui ont des sommes de contrôle se trouve dans

/var/lib/dpkg/info/<package>.md5sums

par exemple

/var/lib/dpkg/info/openssh-server.md5sums

Ceux-ci ne contiennent généralement pas une liste complète des fichiers qui ont été installés par un package, par exemple openssh-server.md5sums

bb5096cf79a43b479a179c770eae86d8  usr/lib/openssh/sftp-server
42da5b1c2de18ec8ef4f20079a601f28  usr/sbin/sshd
8c5592e0d522fa0f8f55f3c104479ef5  usr/share/lintian/overrides/openssh-server
cfcb67f58bcd1edcaa5a770863e49304  usr/share/man/man5/sshd_config.5.gz
71a51cbb514da3044b277e05a3ceaf0b  usr/share/man/man8/sshd.8.gz
222d4da61fcb3c65b4e6e83944752f20  usr/share/man/man8/sftp-server.8.gz

Vous pouvez utiliser la commande debsums (Sudo apt-get install debsums) pour vérifier les fichiers qui ont des signatures md5

debsums openssh-server
/usr/lib/openssh/sftp-server                                                  OK
/usr/sbin/sshd                                                                OK
/usr/share/lintian/overrides/openssh-server                                   OK
/usr/share/man/man5/sshd_config.5.gz                                          OK
/usr/share/man/man8/sshd.8.gz                                                 OK
/usr/share/man/man8/sftp-server.8.gz                                          OK
22
user9517

Comme dans dpkg/1.17.2, il implémente --verify option, selon cette rapport de bogue Debian .

Notez qu'il s'agit d'une modification relativement nouvelle de dpkg. Date: Thu, 05 Dec 2013 04:56:31 +0100 la ligne du paquetage dpkg v1.17.2 le montre.

Voici une brève description de --verify action citée dans la page de manuel de dpkg.

   -V, --verify [package-name...]
          Verifies  the integrity of package-name or all packages if omit‐
          ted, by comparing information from the installed paths with  the
          database metadata.

          The output format is selectable with the --verify-format option,
          which by default uses the rpm format, but that might  change  in
          the  future,  and  as  such programs parsing this command output
          should be explicit about the format they expect.

Vous pouvez donc simplement utiliser une syntaxe similaire à celle de yum pour effectuer des vérifications et obtenir des résultats en format rpm . Par exemple:

dpkg --verify openssh-server

ou utilisez simplement dpkg --verify pour vérifier chaque paquet installé sur votre système.

P.S.

Courir, disons dpkg --verify bash, sur ma machine m'a donné quelque chose comme ça. (J'utilise dpkg/1.17.5)

??5?????? c /etc/bash.bashrc
??5?????? c /etc/skel/.bashrc

Il semble que les packages .deb ne contiennent que des métadonnées md5sums pour vérification.

27
pallxk

Il existe des débits d'outils que vous pouvez consulter.

# apt-cache search debsums
debsums - tool for verification of installed package files against MD5 checksums
4
Hrvoje Špoljar

Normalement, j'ai une liste de fichiers que je veux vérifier.
Voici donc une fonction bash simple qui fait plus ou moins ce que vous voulez:

dpkg-verify() {
    exitcode=0
    for file in $*; do
        pkg=`dpkg -S "$file" | cut -d: -f 1`
        hashfile="/var/lib/dpkg/info/$pkg.md5sums"
        if [ -s "$hashfile" ]; then
            rfile=`echo "$file" | cut -d/ -f 2-`
            phash=`grep -E "$rfile\$" "$hashfile" | cut -d\  -f 1`
            hash=`md5sum "$file" | cut -d\  -f 1`
            if [ "$hash" = "$phash" ]; then
                echo "$file: ok"
            else
                echo "$file: CHANGED"
                exitcode=1
            fi
        else
            echo "$file: UNKNOWN"
            exitcode=1
        fi
    done
    return $exitcode
}

Utilisez comme ceci:

dpkg-verify /bin/ls /usr/bin/ld

Sortie sur mon environnement:

/bin/ls: ok
/usr/bin/ld: UNKNOWN

Bien sûr, il devrait être assez simple d'écrire un alias/script similaire pour vérifier les fichiers d'un package spécifique.

2
Magentron

J'utilise cette commande pour vérifier tous les packages:
dpkg -l | awk {'print $2'} | xargs | debsums | grep -v 'OK'

Vous devriez avoir besoin d'installer les paquets debsumbs, gawk et findutils.

2
NetVicious