debsums是一个用于验证Debian系系统中已安装deb包文件完整性的工具，通过比对文件的MD5校验和与原始记录值，检测文件是否被篡改或损坏；它读取/var/lib/dpkg/info/目录下的.md5sums文件进行校验，需手动安装：sudo apt update && sudo apt install debsums；可检查单个包（debsums bash）、所有包（sudo debsums -a）、仅显示失败项（sudo debsums -c）或排除配置文件（sudo debsums -a -e）；输出中OK表示正常，FAILED表示不匹配（可能被修改），missing表示文件丢失；虽不能防御高级攻击，但定期使用debsums -c有助于发现异常，是简单有效的系统安全检查手段。
在Linux系统中，尤其是基于Debian的发行版（如Ubuntu），deb包是常用的软件安装格式。为了确保系统安全和软件完整性，验证deb包的校验和非常重要。这时可以使用一个专门的工具——debsums，来检查已安装的deb包文件是否被篡改或损坏。
什么是debsums？
debsums 是一个用于验证已安装的 Debian 包中文件完整性的小工具。它通过比对文件的MD5校验和与系统记录的原始校验值，判断文件是否发生变化。
每个deb包在安装时都会附带一个校验和列表（通常位于 /var/lib/dpkg/info/.md5sums），debsums 就是读取这些信息进行比对。
安装debsums工具
debsums 并不默认安装在所有系统上，需要手动安装：
sudo apt update
sudo apt install debsums
百度文心百中
百度大模型语义搜索体验中心
22 查看详情
使用debsums验证deb包
安装完成后，可以通过以下几种方式使用 debsums 进行校验：
检查单个软件包：
debsums package-name
例如：debsums bash 检查所有已安装的包：
sudo debsums -a
这会扫描系统中所有带有校验和记录的文件并输出结果。 仅显示校验失败的文件：
sudo debsums -c
只输出校验和不匹配的文件路径，适合用于安全审计。 忽略配置文件的变化：
配置文件常被用户修改，可使用：
sudo debsums -a -e
参数 -e 表示 exclude config files（排除配置文件）。
常见输出说明
运行 debsums 后可能出现以下结果：
OK：文件校验通过，未被修改。 FAILED：文件内容与原始包不一致，可能被篡改或损坏。 missing：文件已被删除。
注意：某些“FAILED”可能是正常现象，比如管理员主动修改了配置文件。
基本上就这些。debsums 虽然不能防御高级攻击，但作为基础的文件完整性检查工具，对维护系统安全很有帮助。定期运行 debsums -c 可以及时发现异常变动。不复杂但容易忽略。
以上就是如何在Linux中验证deb包 Linux debsums校验工具的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/442253.html
微信扫一扫 
支付宝扫一扫 
