Как проверить целостность пакетов ПО в Debian Linux

Утилита debsums — инструмент командной строки Linux, предназначенный для проверки целостности установленных файлов (путем сравнения их контрольных сумм, рассчитанных с помощью алгоритма MD5) из пакетов .deb в дистрибутивах на базе Debian. Она часто используется для обнаружения измененных, отсутствующих или поврежденных файлов, особенно после:

• системных сбоев;
• подозрительной активности (например, вредоносного ПО);
• ручного редактирования файлов.

В этой статье мы расскажем, как применять команду debsums в дистрибутиве Ubuntu Linux.

Содержание:

1. Установка и синтаксис команды debsums
2. Проверка целостности файлов всех пакетов ПО в ОС
3. Включение silent режима в процессе проверки целостности файлов
4. Проверка целостности файлов определенного пакета .deb
5. Создание недостающих контрольных сумм MD5 для файлов
6. Выводы

Установка и синтаксис команды debsums

Пакет инструмента debsums находится в стандартных репозиториях дистрибутива Ubuntu Linux. Поэтому чтобы установить эту утилиту, достаточно выполнить одну команду:

sudo apt install debsums

Читайте также: 15 примеров использования apt.

Синтаксис команды debsums выглядит следующим образом:

debsums [options] [package-name...]

Где:

• [options] — необязательные опции, которые расширяют функционал утилиты;
• [package-name...] — название одного или нескольких пакетов ПО для проверки целостности (если пакет не указан, debsums проверяет все установленные программы).

Чтобы вывести в окно терминала все опции команды, выполните:

debsums --help

Проверка целостности файлов всех пакетов ПО в ОС

Если нужно за один раз проверить целостность файлов всех установленных в ОС пакетов .deb, запустите утилиту debsums с привилегиями суперпользователя без каких-либо опций и аргументов:

sudo debsums

Важно: утилита сравнивает контрольные суммы каждого файла с их исходными значениями, которые хранятся в каталоге /var/lib/dpkg/info. Чтобы вывести на экран список файлов с исходными контрольными суммами MD5, выполните в терминале следующую команду:

ls /var/lib/dpkg/info/*.md5sums

Читайте также: 15 примеров команды ls в Linux.

Включение silent режима в процессе проверки целостности файлов

Вы наверное заметили, что если просто запустить debsums, утилита будет выводить на экран результат проверки каждого файла. Опция -s указывает утилите отображать только измененные, отсутствующие или поврежденные объекты. Например:

sudo debsums -s

Проверка целостности файлов определенного пакета .deb

В качестве аргумента команды debsums можно указать название пакета ПО, если Вы хотите проверить целостность только его файлов. К примеру:

sudo debsums curl

Читайте также: Проверка диска на целостность в Linux.

Создание недостающих контрольных сумм MD5 для файлов

Поскольку некоторые файлы из пакетов .deb могут не иметь контрольных сумм, для обеспечения целостности информации рекомендуется создать их вручную.

Сначала выведите на экран список пакетов, у файлов которых отсутствуют контрольные суммы MD5. Для этого используйте опцию --list-missing:

sudo debsums --list-missing

Затем чтобы сгенерировать хеш-суммы, выполните в терминале:

sudo debsums --generate=missing <package-name>

Выводы

Утилита debsums — полезный инструмент, с помощью которого можно проверить целостность пакетов ПО в операционной системе Linux. Мы показали лишь часть возможностей этой команды, поэтому рекомендуем Вам самостоятельно углубиться в ее основы.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).