如何在Linux中验证deb包 Linux debsums校验工具

debsums是一个用于验证Debian系系统中已安装deb包文件完整性的工具，通过比对文件的MD5校验和与原始记录值，检测文件是否被篡改或损坏；它读取/var/lib/dpkg/info/目录下的.md5sums文件进行校验，需手动安装：sudo apt update && sudo apt install debsums；可检查单个包（debsums bash）、所有包（sudo debsums -a）、仅显示失败项（sudo debsums -c）或排除配置文件（sudo debsums -a -e）；输出中OK表示正常，FAILED表示不匹配（可能被修改），missing表示文件丢失；虽不能防御高级攻击，但定期使用debsums -c有助于发现异常，是简单有效的系统安全检查手段。

在Linux系统中，尤其是基于Debian的发行版（如Ubuntu），deb包是常用的软件安装格式。为了确保系统安全和软件完整性，验证deb包的校验和非常重要。这时可以使用一个专门的工具——debsums，来检查已安装的deb包文件是否被篡改或损坏。

什么是debsums？

debsums 是一个用于验证已安装的 Debian 包中文件完整性的小工具。它通过比对文件的MD5校验和与系统记录的原始校验值，判断文件是否发生变化。

每个deb包在安装时都会附带一个校验和列表（通常位于 /var/lib/dpkg/info/<package>.md5sums），debsums 就是读取这些信息进行比对。

安装debsums工具

debsums 并不默认安装在所有系统上，需要手动安装：

sudo apt update
sudo apt install debsums

百度文心百中

百度大模型语义搜索体验中心

22

查看详情

使用debsums验证deb包

安装完成后，可以通过以下几种方式使用 debsums 进行校验：

• 检查单个软件包：
  debsums package-name
  例如：debsums bash
• 检查所有已安装的包：
  sudo debsums -a
  这会扫描系统中所有带有校验和记录的文件并输出结果。
• 仅显示校验失败的文件：
  sudo debsums -c
  只输出校验和不匹配的文件路径，适合用于安全审计。
• 忽略配置文件的变化：
  配置文件常被用户修改，可使用：
  sudo debsums -a -e
  参数 -e 表示 exclude config files（排除配置文件）。

常见输出说明

运行 debsums 后可能出现以下结果：

• OK：文件校验通过，未被修改。
• FAILED：文件内容与原始包不一致，可能被篡改或损坏。
• missing：文件已被删除。

注意：某些“FAILED”可能是正常现象，比如管理员主动修改了配置文件。

基本上就这些。debsums 虽然不能防御高级攻击，但作为基础的文件完整性检查工具，对维护系统安全很有帮助。定期运行 debsums -c 可以及时发现异常变动。不复杂但容易忽略。

以上就是如何在Linux中验证deb包 Linux debsums校验工具的详细内容，更多请关注php中文网其它相关文章！