linux-如何强制rpm -V验证所有文件？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux-如何强制rpm -V验证所有文件？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2111字，纯文字阅读大概需要4分钟。

内容图文

我希望能够针对rpm数据库验证所有文件(所有文件均来自rpm).

示例：当我要求rpm验证包含/ etc / hosts的软件包时,我得到：

# rpm -Vv setup-2.8.14-16.el6.noarch
.........  c /etc/aliases
S.5....T.  c /etc/bashrc
.........  c /etc/csh.cshrc
.........  c /etc/csh.login
.........  c /etc/environment
.........  c /etc/exports
.........  c /etc/filesystems
.........  c /etc/group
.........  c /etc/gshadow
.........  c /etc/host.conf
.........  c /etc/hosts
.........  c /etc/hosts.allow
(stuff deleted)

我想看看/ etc / hosts已更改.我该怎么做呢？

解决方法:

rpm规范文件可以明确说明应使用-V验证文件的哪些方面,通常希望更改配置文件(在输出的第二列中由c表示),并且在更新时不会覆盖配置文件.

使用rpm -qlv可以很容易地获得原始文件的大小和所有权,因此您可以对相同的文件进行ls处理,然后进行比较.例如,

rpm=setup
rpm -ql $rpm | 
xargs ls -ld --time-style='+%b %d %Y' |
tr -s ' ' |
sort -k9 |
diff -u <(rpm -qlv $rpm |tr -s ' ' | sort -k9) -

可以显示更改(现在是rpm的前缀-)或不显示更改(前缀).

这是一个脚本,其中包含软件包名称列表,并使用–dump来获取
校验和信息(等),在我的Fedora 22上似乎是sha256sum,而不是
md5sum,并将其与真实文件进行比较.尽管rpm -V还有一个额外的最终字段,
“功能不同”,转储输出中未提供此信息.

#!/bin/bash
for pkg
do rpm -q --dump "$pkg" |
 while read path size mtime digest mode owner group isconfig isdoc rdev symlink
 do if [ "$path" = package ] # not installed
    then echo "$path $size $mtime $digest $mode"
         continue
    fi
    S=. M=. F=. D=. L=. U=. G=. T=.
    type=$(stat --format='%F' $path)
    if [ "$type" = "regular file" ]
    then if realsum=$(sha256sum <$path)
         then [ $digest != ${realsum/ -/} ] && F=5
         else F=?
         fi
    elif [ "$type" = "symbolic link" ]
    then reallink=$(readlink $path)
        [ "$symlink" != "$reallink" ] && L=L
    # elif [ "$type" = "directory" ] ...
    fi
    eval $(stat --format='s=%s u=%U g=%G t=%Y hexmode=%f' $path)
    realmode=$(printf "%07o" 0x$hexmode)
    realmode6=$(printf "%06o" 0x$hexmode)
    [ "$mode" != "$realmode" -a "$mode" != "$realmode6" ] && M=M
    [ "$size" != "$s" ] && S=S
    [ "$owner" != "$u" ] && U=U
    [ "$owner" != "$g" ] && G=G
    [ "$mtime" != "$t" ] && T=T
    flags="$S$M$F$D$L$U$G$T"
    [ "$flags" = "........" ] ||
    echo "$flags $path" # missing: P capabilities
 done
done

内容总结

以上是互联网集市为您收集整理的linux-如何强制rpm -V验证所有文件？全部内容，希望文章能够帮你解决linux-如何强制rpm -V验证所有文件？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---