Início / ubuntu / Perguntas / 1127997
Accepted
Huxoor
Asked: 2019-03-23 22:43:48 +0800 CST

Qual é a utilidade de ''sudo dpkg --verify''?

  • 772

Está tudo bem?

$ sudo dpkg --verify
[sudo] password for *******: 
??5?????? c /etc/bash.bashrc
??5?????? c /etc/gdm3/custom.conf
??5?????? c /etc/sysctl.conf
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/btcoexist/btcoexist.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8188ee/rtl8188ee.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8192c/rtl8192c-common.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8192ce/rtl8192ce.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8192cu/rtl8192cu.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8192de/rtl8192de.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8192ee/rtl8192ee.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8192se/rtl8192se.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8723ae/rtl8723ae.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8723be/rtl8723be.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8723com/rtl8723-common.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl8821ae/rtl8821ae.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl_pci.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtl_usb.ko
??5??????   /lib/modules/4.15.0-46-generic/kernel/drivers/net/wireless/realtek/rtlwifi/rtlwifi.ko
??5?????? c /etc/apparmor.d/usr.bin.webbrowser-app
??5?????? c /etc/X11/Xsession.d/99upstart
??5?????? c /etc/X11/Xsession.d/00upstart
??5?????? c /etc/xdg/autostart/print-applet.desktop
??5??????   /lib/firmware/rtlwifi/rtl8192eefw.bin
??5??????   /lib/firmware/rtlwifi/rtl8821aefw.bin
??5??????   /lib/firmware/rtlwifi/rtl8822befw.bin
??5??????   /usr/share/gnome-mahjongg/themes/postmodern.svg
command-line dpkg

2 respostas

  1. Best Answer

    Da página de manual de dpkg:

    --verify [package name]

    Verifica a integridade de package-name ou de todos os pacotes se omitidos, comparando as informações dos arquivos instalados por um pacote com as informações de metadados dos arquivos armazenados no banco de dados dpkg (desde dpkg 1.17.2). A origem das informações de metadados dos arquivos no banco de dados são os próprios pacotes binários. Esses metadados são coletados no momento da descompactação do pacote durante o processo de instalação.

    Atualmente, a única verificação funcional executada é uma verificação md5sum do conteúdo do arquivo em relação ao valor armazenado no banco de dados de arquivos. Só será verificado se o banco de dados contiver o arquivo md5sum. Para verificar se há metadados ausentes no banco de dados, o --auditcomando pode ser usado.

    Como você não forneceu nenhum nome de pacote, ele verificará o md5sum de todos os arquivos em relação aos valores armazenados no banco de dados do arquivo. Isso pode levar muito tempo. Portanto, é melhor executá-lo com algum nome de pacote específico por vez.

    A saída aqui é devido a alguns erros.

    • ?indicou que o arquivo não pode ser verificado por causa das permissões
    • cdenotou que este é um arquivo de configuração
    • 5significa que a verificação falhou
    • 2

  2. sudo dkpg --verifyirá verificar a integridade de seus arquivos instalados. Ao executar este comando, você verá quais arquivos foram alterados após a instalação. Normalmente são arquivos de configuração. Dê uma olhada nos arquivos alterados e verifique se estão OK.

    Eu uso regularmente os comandos do RPM rpm -Vae rpm -qa, que fazem verificações semelhantes em alguns servidores conectados à Internet. Dessa forma, monitoro se algum arquivo foi alterado de fora ou se algum novo pacote foi instalado, o que significaria violação de segurança ou convidados indesejados em meus servidores. Claro, essas verificações não são suficientes, mas são uma etapa de proteção que pode ser feita. O comando de verificação pode demorar um pouco, mas na minha experiência não é tão longo - alguns minutos.

    • 0

relate perguntas