RPM数据库重建详解

有时由于 RPM 文件常常会安装/移除/升级等，某些动作或许可能会导致 RPM 数据库 /var/lib/rpm/ 内的文件破损。请求无法执行，此时需要重建数据库，命令格式如下：

[root@localhost ~]# rm -rf /var/lib/rpm/__db.*
#首先删除当前的RPM数据库
[root@study ~]# rpm --rebuilddb 
#然后再重建数据库

这一步需要花费一定的时间来完成。

黑客入侵系统后，有时为了混淆管理员视线，避免管理员通过RPM包校验功能检测出问题，会更改RPM数据库（理论上来讲，当系统被入侵后，一切都将不再可信），此时我们可以按照以下步骤对文件进行检测。

1. 对于要检查的文件或命令，找出它属于哪个软件包；

[root@localhost ~]#