rpm -v 用于验证已安装的rpm包文件是否被篡改，通过对比文件属性与rpm数据库记录的一致性。其输出中的字符表示不同校验项的变化，如s表示大小不一致、5表示md5不同、t表示修改时间不一致等；若无输出则说明验证通过。使用建议包括优先检查关键服务、结合脚本过滤非关键差异、配合rpm -qf查找文件所属包、定期自动化监控，并注意其局限性如无法检测未安装文件或源码编译程序。
安装完RPM包之后，很多人都会担心一个问题：这个包有没有被篡改？文件是否完整？这时候 rpm -V 命令就派上用场了。它能帮你检查已安装的 RPM 包和原始打包时的内容是否一致，从而判断有没有被修改过。
rpm -V 是干什么的？
rpm -V 全称是 verify（验证），它的作用是对比当前系统中已安装 RPM 包的文件属性与 RPM 数据库中的记录是否一致。这包括文件权限、大小、MD5 校验值、所有者、组、设备节点等等。如果你发现某个包的行为异常，或者怀疑系统文件被篡改，就可以用这个命令来排查。
比如你运行：
%ignore_pre_1%如果没有任何输出，说明一切正常；如果有差异，就会显示对应的信息。
rpm -V 输出结果怎么看？
当执行 rpm -V 后，如果某些文件有问题，会输出类似这样的内容：
S.5....T c /etc/config_file
前面那串字符代表不同的校验项发生了变化，每个字符的含义如下：
S：文件大小不一致 M：权限或类型不一致 5：MD5 校验值不同 D：设备主/次编号不一致 L：符号链接路径不一致 U：用户所有者不一致 G：组所有者不一致 T：修改时间不一致
最后那个 c 表示这是一个配置文件（config file）。
所以看到上面的例子，表示 /etc/config_file 的大小和修改时间都变了。
使用 rpm -V 的几个实用建议
优先检查关键服务的 RPM 包
比如 sshd、nginx、httpd 等这些对外暴露的服务，一旦被篡改可能带来安全风险。可以定期对这些包进行校验。
忽略某些差异也有办法
有些时候，我们明知配置文件会被修改，比如日志轮转、自动部署等场景。这时你可以结合脚本过滤掉特定的变动，或者只关注 MD5 和权限的变化。
配合 rpm -qf 查找文件所属包
如果你发现某个文件被改动了，但不知道属于哪个 RPM 包，可以用：
rpm -qf /path/to/file
自动化监控不是不可以
虽然 rpm -V 本身不能自动报警，但你可以写个定时任务，定期跑一遍校验，把输出存起来或者发邮件提醒。
注意事项：rpm -V 不是万能的
虽然 rpm -V 很实用，但也有一些限制需要注意：
它依赖于 RPM 数据库的数据，如果攻击者也篡改了数据库，那么校验就失效了；它只能验证已安装的包，无法检测未安装的恶意文件；对于源码编译安装的程序，它完全不起作用。
所以如果你真的想做更严格的完整性校验，可以考虑搭配 AIDE、Tripwire 这类专门的工具一起使用。
基本上就这些。rpm -V 虽然简单，但在排查问题和日常运维中非常有用，特别是在发现问题前兆的时候，值得你花几分钟看看输出有没有异常。
以上就是如何验证RPM包完整性 rpm -V校验方法解析的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/16897.html
微信扫一扫 
支付宝扫一扫 
