rpm包的校验和文件提取
rpm -V 已安装的包名 -V 校验指定rpm包中的文件(verify)
对比一下文件,判断系统文件是否被人更改
rpm -V httpd 回车之后 如果没有任何信息提示,表明这个httpd就是出厂安装的文件,没有做过修改
rpm -ql http 回车 看见很多文件
vim /etc/httpd/conf/httpd.conf 打开配置文件
然后,进入插入模式,更改一下配置文件的某些东西,保存并且退出
rpm -V httpd 回车之后,有信息提示
验证信息中的八个信息的具体内容如下
S 文件大小是否改变
M 文件的类型或者文件的权限rex是否被改
5 文件的MD5校验和是否改变,完整性验证,是一种加密方式
D 设备中,从代码是否改变
L 文件路径
U 文件所有者是否改变
G 文件属组是否改变
T 文件修改时间是否改变
例如
s.5....T .是代表没有改变 其他如上所述
文件类型
c 配置文件(config file)
d 普通文档(documentation)
g 鬼文件(ghost flie)很少见,意思就是这个文件不应该被这个rpm包包含
l 授权文件(license flie)
r 描述文件(read me)
文件提取
rpm2cpio 包全名 | \(代表换行 没有意思) cpio -idv .文件绝对路径
其中 rpm2cpio 将rpm包转换为cpio格式的命令 2=to
cpio 是一个标准工具,用于创建软件档案文件和从档案文件中提取文件
cpio 选项 < [文件|设备]
选项 -i copy in 还原
-d 还原时自动新建目录
-v 显示还原过程
例如(主要用来修复错误,误删文件,可以很简单地修复)
rpm -qf /bin/ls 查询ls命令属于哪个包
mv /bin/ls /tmp/ 删除了ls命令
rpm2cpio /mnt/cdrom/Packages/coreutils-8.4-19.e16.i686.rpm | cpio -idv ./bin/ls
提取rpm包中的ls命令到当前目录的/bin/ls下
cp /root/bin/ls /bin/ 把ls命令复制到/bin/目录,修复丢失文件
rpm -V 已安装的包名 -V 校验指定rpm包中的文件(verify)
对比一下文件,判断系统文件是否被人更改
rpm -V httpd 回车之后 如果没有任何信息提示,表明这个httpd就是出厂安装的文件,没有做过修改
rpm -ql http 回车 看见很多文件
vim /etc/httpd/conf/httpd.conf 打开配置文件
然后,进入插入模式,更改一下配置文件的某些东西,保存并且退出
rpm -V httpd 回车之后,有信息提示
验证信息中的八个信息的具体内容如下
S 文件大小是否改变
M 文件的类型或者文件的权限rex是否被改
5 文件的MD5校验和是否改变,完整性验证,是一种加密方式
D 设备中,从代码是否改变
L 文件路径
U 文件所有者是否改变
G 文件属组是否改变
T 文件修改时间是否改变
例如
s.5....T .是代表没有改变 其他如上所述
文件类型
c 配置文件(config file)
d 普通文档(documentation)
g 鬼文件(ghost flie)很少见,意思就是这个文件不应该被这个rpm包包含
l 授权文件(license flie)
r 描述文件(read me)
文件提取
rpm2cpio 包全名 | \(代表换行 没有意思) cpio -idv .文件绝对路径
其中 rpm2cpio 将rpm包转换为cpio格式的命令 2=to
cpio 是一个标准工具,用于创建软件档案文件和从档案文件中提取文件
cpio 选项 < [文件|设备]
选项 -i copy in 还原
-d 还原时自动新建目录
-v 显示还原过程
例如(主要用来修复错误,误删文件,可以很简单地修复)
rpm -qf /bin/ls 查询ls命令属于哪个包
mv /bin/ls /tmp/ 删除了ls命令
rpm2cpio /mnt/cdrom/Packages/coreutils-8.4-19.e16.i686.rpm | cpio -idv ./bin/ls
提取rpm包中的ls命令到当前目录的/bin/ls下
cp /root/bin/ls /bin/ 把ls命令复制到/bin/目录,修复丢失文件