RPM
是Red Hat Package Manager
的缩写即Red Hat
软件管理器。它是一个开放的包管理软件，由Red Hat
公司所开发和维护，可以在Red Hat Linux
及其他的Linux
上运行。用于管理RPM
软件包的主要工具是rpm
命令，它有六个基本的功能：安装、卸载、升级、更新、查询和校验软件包。此外，它还有鲜为人知的功能—安全维护。本文介绍如何使用rpm
来进行安全维护。 在RPM
软件包安装前，rpm
命令通过检查软件包签名可以保证软件没有被篡改和破坏。现在无论发行版、YUM
或apt
等软件库都带有GPG
公有密钥(
下文简称公钥)
签名，它们保存在 /usr/share/doc/fedora-release-4
目录下，主要包括RPM-GPG-KEY
、RPM-GPG-KEY-beta
和RPM-GPG-KEY-fedora-extras
等。使用如下命令来检测系统公钥： [root@localhost ~]#rpm -qagpg-pubkey* gpg-pubkey-a109blec-3f6e28d5 gpg-pubkey-66534c2b-41d57eae gpg-pubkey-1ac70ce6-41bebeef gpg-pubkey-9a2a932b-4192dfad gpg-pubkey-a109b1ec-3f6e28d5 gpg-pubkey-e42d547b-3960bdf1 gpg-pubkey-66534c2b-41d57eae gpg-pubkey-e42d547b-3960bdf1 pgp-pubkey-1aa78495-3eb24301 pgp-pubkey-4f2a6fd2-3f9d9d3b0 其中“gpg-pubkey-a109b1ec-3f6e28d5
”代表FedoraCore
公钥，如果想知道详细的资料，则可以输入以下命令 [roat@localhost~]# rpm-qi gpg-pubkey-a109b1ec-3f6e28d5 | less 从输出的结果可看出，密钥的名称分为版本号和发行号两种数字，本密钥适用于livna.org rpms
的gpg
。如果希望安装新的或升级PRM
软件包时，自动检查密钥，如果不比配就会停止程序的继续进行 #rpm –import RPM-GPG-KEY-fedora #rpm –import http://svn.rpmforge.net/svn/branches/rpms/matthias/apt/RPM-GPG-KEY.freshrpms #rpm -e gpg-pubkey-a109b1ec-3f6e28d5 [root@localhost ~]#cd /root/downfile [root@localhost downfile]# rpm --checksig yumex-0.42-5.0.fc4.noarch.rpmyumex-0.42-5.0.fc4.noarch.rpm:(shal)dsa shal md5 gpg OK 以上结果全部通过后，就可以安心地安装这个软件了。如果缺少密钥DSA
、SHA1
和GPG
及PRM
文件遭到破坏就全部以大写出现；RPM
文件内容被修改则MD5
、GPG
显示为BAD
。 软件安装后，可以使用rpm
命令辨别是否有人进行过修改，下面介绍具体的步骤： [root@locahost ~]#rpm –V sendmail ..?...... c /etc/mail/domaintable ..?...... c /etc/mail/mailertable .......T. c /etc/mail/sendmail.cf
..?...... c /etc/mail/virtusertable S.5....T. c /var/log/mail/statistics 上面输出结果的右侧列出与原始状态不匹配的文件，左侧现实存储系统属性出现的错误。其中，“.
”点表示通过测试，“?”
表示因为某些原因计算不出文件的md5sum
；“S”
表示文件大小已经变更；“T”
代表时间已经变更，“5”
代表md5sum
已经变更。此外，rpm
命令还可以检查单个文件的完整性(
已启动脚本为例)
。 [root@localhost ~]# rpm -qf /etc/rc.d/init.d/sendmail
[root@localhost ~]#rpm –ql --dump sendmail|grep /etc/rc.d/init.d/sendmail /etc/rc.d/init.d/sendmail 334811153829111d213325d3ce95952cf87f4a05d8a488 01100755 root root 1 0 0 X Sendmail
文件内容的md5sum(1d213325d3ce95952cf87f4a05d8a488);
[root@localhost ~]# ls –l /etc/rc.d/init.d/sendmail -rwxr-xr-x 1 root root 3348 3 月 6 20 ： 35 /etc/rc.d/init.d/sendmail [root@localhost ~]# md5sum /etc/rc.d/init.d/sendmail 1d213325d3ce95952cf87f4a05d8a488 /rtc/rc.d/init.d/sendmail 这里显示的信息与上步的输出信息相同，启动脚本与原始脚本相匹配。Sendmail
软件报的文件大小、md5sum
和时间都被变更，这是正常的，而且启动脚本没有变更，这个如果变更就会影响软件正常执行。所以，这个软件包的RPM
数据库处在安全状态。 如果RPM
数据库被破坏，在软件安装、删除等会长期无响应，有事重启系统会自动修复，如果不能修复，可以参考一下的方法。 #rm -f /var/lib/rpm/_db.* 如果系统遭到入侵或被攻击，一些重要文件必须被修改，主要包括含有字符串/bin
和/sbin
的文件。可以通过一下命令进行检查： [root@localhost ~]# rpm -Va|grep ‘bin\/’ 如果输出结果显示多个存储属性发生变化，就表明系统曾被攻击过。较好解决办法是断开网络，备份重要文件重新安装系统。 RPM
命令可以保证软件包安装前后的完整性，并且可以跟踪软件里文件被修改的存储信息，从而及时发现系统被入侵的情况。但聪明的入侵者是会先破坏RPM
架构，让其失去成为安全防护工具的意义。为了系统更加安全，大家应该及时备份系统的RPM
数据库。 本文转自 李晨光 51CTO博客，原文链接：http://blog.51cto.com/chenguang/307512 ，如需转载请自行联系原作者