• RPM 包校驗(yàn)：其實(shí)就是將已安裝文件和 /var/lib/rpm/ 目錄下的數(shù)據(jù)庫(kù)內(nèi)容進(jìn)行比較，確定文件內(nèi)容是否被修改。
• RPM 包數(shù)字證書校驗(yàn)：用來(lái)校驗(yàn) RPM 包本身是否被修改。

Linux RPM 包校驗(yàn)

[root@localhost ~]# rpm -Va

[root@localhost ~]# rpm -V 已安裝的包名

[root@localhost ~]# rpm -Vf 系統(tǒng)文件名

[root@localhost -]# rpm -V httpd

[root@localhost ~]#vim /etc/httpd/conf/httpd.conf
...省略部分內(nèi)容...
Directorylndex index.html index.html.var index.php
#這句話是定義apache可以識(shí)別的默認(rèn)網(wǎng)頁(yè)文件名。在后面加入了index.php
#這句話大概有400行左右
…省略部分內(nèi)容...

[root@localhost ~]# rpm -V httpd
S.5....T. c /etc/httpd/conf/httpd.conf

1. 最前面的 8 個(gè)字符（S.5....T）都屬于驗(yàn)證信息，各字符的具體含義如下：
   • S：文件大小是否改變。
   • M：文件的類型或文件的權(quán)限（rwx）是否改變。
   • 5：文件MD5校驗(yàn)和是否改變（可以看成文件內(nèi)容是否改變）。
   • D：設(shè)備的主從代碼是否改變。
   • L：文件路徑是否改變。
   • U：文件的屬主（所有者）是否改變。
   • G：文件的屬組是否改變。
   • T：文件的修改時(shí)間是否改變。
   • .：若相關(guān)項(xiàng)沒(méi)發(fā)生改變，用 . 表示。
2. 被修改文件類型，大致可分為以下幾類：
   • c：配置文件（configuration file）。
   • d：普通文檔（documentation）。
   • g："鬼"文件（ghost file），很少見，就是該文件不應(yīng)該被這個(gè) RPM 包包含。
   • l：授權(quán)文件（license file）。
   • r：描述文件（read me）。
3. 被修改文件所在絕對(duì)路徑（包含文件名）。

注意，并非所有對(duì)文件做修改的行為都是惡意的。通常情況下，對(duì)配置文件做修改是正常的，比如說(shuō)配置 apache 就要修改其配置文件，而如果驗(yàn)證信息提示對(duì)二進(jìn)制文件做了修改，這就需要小心，除非是自己故意修改的。

Linux RPM數(shù)字證書驗(yàn)證

簡(jiǎn)單的理解，RPM 包校驗(yàn)其實(shí)就是將現(xiàn)有安裝文件與最初使用 RPM 包安裝時(shí)的初始文件進(jìn)行對(duì)比，如果有改動(dòng)則提示給用戶，因此這種方式無(wú)法驗(yàn)證 RPM 包本身被修改的情況。

1. 必須找到原廠的公鑰文件，然后才能進(jìn)行安裝。
2. 安裝 RPM 包會(huì)提取 RPM 包中的證書信息，然后和本機(jī)安裝的原廠證書進(jìn)行驗(yàn)證。如果驗(yàn)證通過(guò)，則允許安裝；如果驗(yàn)證不通過(guò)，則不允許安裝并發(fā)出警告。

#系統(tǒng)中的數(shù)字證書位置
[root@localhost ~]# ll /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
-rw-r--r--.1 root root 1706 6 月 26 17:29 /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

[root@localhost ~]# rpm --import /efc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
--import表示導(dǎo)入數(shù)字證書

[root@localhost ~]# rpm -qa|grep gpg-pubkey
gpg-pubkey-c105b9de-4e0fd3a3

[root@localhost ~]# rpm -qi gpg-pubkey-c105b9de-4e0fd3a3
#查詢數(shù)字證書包的詳細(xì)信息
Name : gpg-pubkey
Relocations: (not relocatable)
Version : c105b9de Vendor: (none)
Release : 4e0fd3a3 Build Date: 2012年11月12日 星期一 23時(shí)05分20秒
Install Date: 2012年11月12日星期一23時(shí)05分20秒 Build Host: local host
Group : Public Keys
Source RPM: (none)
Size : 0
License: pubkey
…省略部分輸出…
-----END PGP PUBLIC KEY BLOCK----

[root@localhost ~]# rpm -e gpg-pubkey-c105b9de-4ead3a3