linux - 如何强制 rpm -V 验证所有文件？

Question

我希望能够根据 rpm 数据库验证所有文件(即所有来自 rpm 的文件)。

示例:当我要求 rpm 验证携带/etc/hosts 的包时，我得到:

# rpm -Vv setup-2.8.14-16.el6.noarch
.........  c /etc/aliases
S.5....T.  c /etc/bashrc
.........  c /etc/csh.cshrc
.........  c /etc/csh.login
.........  c /etc/environment
.........  c /etc/exports
.........  c /etc/filesystems
.........  c /etc/group
.........  c /etc/gshadow
.........  c /etc/host.conf
.........  c /etc/hosts
.........  c /etc/hosts.allow
(stuff deleted)

我想看到那个，例如/etc/hosts 已更改。我该怎么做？

Answer 1

rpm 规范文件可以明确说明文件的哪些方面应该由 -V 验证，配置文件(由 c 在第二列中显示输出)通常会被更改，并且不会在更新时被覆盖。

您可以使用 rpm -qlv 相当轻松地获取原始文件大小和所有权，因此您可以对相同文件执行 ls 然后比较它们。例如，

rpm=setup
rpm -ql $rpm | 
xargs ls -ld --time-style='+%b %d %Y' |
tr -s ' ' |
sort -k9 |
diff -u <(rpm -qlv $rpm |tr -s ' ' | sort -k9) -

可以显示更改(- 来自 rpm 的前缀，+ 现在)或不显示( 前缀)。

---

这是一个脚本，它获取包名称列表并使用 --dump 获取校验和信息(等)，在我的 Fedora 22 上似乎是 sha256sum 而不是一个md5sum，并将其与真实文件进行比较。虽然 rpm -V 有一个额外的 final 字段，“功能不同”，转储输出中未提供此信息。

#!/bin/bash
for pkg
do rpm -q --dump "$pkg" |
 while read path size mtime digest mode owner group isconfig isdoc rdev symlink
 do if [ "$path" = package ] # not installed
    then echo "$path $size $mtime $digest $mode"
         continue
    fi
    S=. M=. F=. D=. L=. U=. G=. T=.
    type=$(stat --format='%F' $path)
    if [ "$type" = "regular file" ]
    then if realsum=$(sha256sum <$path)
         then [ $digest != ${realsum/ -/} ] && F=5
         else F=?
         fi
    elif [ "$type" = "symbolic link" ]
    then reallink=$(readlink $path)
        [ "$symlink" != "$reallink" ] && L=L
    # elif [ "$type" = "directory" ] ...
    fi
    eval $(stat --format='s=%s u=%U g=%G t=%Y hexmode=%f' $path)
    realmode=$(printf "%07o" 0x$hexmode)
    realmode6=$(printf "%06o" 0x$hexmode)
    [ "$mode" != "$realmode" -a "$mode" != "$realmode6" ] && M=M
    [ "$size" != "$s" ] && S=S
    [ "$owner" != "$u" ] && U=U
    [ "$owner" != "$g" ] && G=G
    [ "$mtime" != "$t" ] && T=T
    flags="$S$M$F$D$L$U$G$T"
    [ "$flags" = "........" ] ||
    echo "$flags $path" # missing: P capabilities
 done
done