linux rpm数字签名验证

我们知道rpm数据库文件目录为/var/lib/rpm，rpm数字签名验证功能主要是向系统管理员提供一种有用的管理机制，其使用/var/lib/rpm目录下的数据库内容，来比较当前linux系统环境的所有组件。当有数据丢失，或误删了某个组件的文件，或不小心修改了某个组件的文件内容，可以使用该方式来验证修改了哪些文件数据。

rpm数字签名参数

参数	说明
-V	后面接组件名称，若组件所含的文件被更改过，会被列出来
-Va	列出当前系统上所有可能被更改过的文件
-Vp	列出该组件内可能更改过的文件
-Vf	列出某个文件是否被更改过

实例：

1.列出httpd组件是否被更改过

如果没有出现任何信息，表示该组件没有被更改过。

如果出现信息，则说明该组件被更改过。

2.列出当前系统上所有可能被更改过的文件

 3.列出zlib-1.2.7-18.el7.x86_64.rpm可能被修改过的文件

4.列出某个文件是否被更改过 

 上述红色标记含义：

第一位：S表示文件的容量大小是否被改变

第二位：M表示文件的类型或文件的属性以及可执行参数已经被改变

第三位：5表示MD5加密属性已经被改变

第四位：D表示设备名称已经被改变

第五位：L表示Link属性已经被改变

第六位：U表示文件的拥有者已经被改变

第七位：G表示文件的属组已经被改变

第八位：T表示文件的创建时间已经被改变

c：表示配置文件，即：文件类型，分类如下：

c：配置文件(config file)

d：文档文件(documentation)

g："鬼"文件。通常某文件不包含在某个套件中，较少发生(ghost file)

l(小写L)：授权文件(license file)

r：自述文件(read me)

所以，如果一个文件的所有信息都被改变，那么它的显示就会是：

SM5DLUGT. c filename

如果文件变更是“计划中的”，那么就没有什么大问题，如果文件变更是“非计划中的”，可以考虑系统是否被入侵？