首页/安全/安全加固速查/系统文件完整性核验(rpm -V / debsums)
补丁与漏洞管理50 条

系统文件完整性核验(rpm -V / debsums)

补丁之外还要防篡改:用包管理器自带的完整性与签名校验发现被替换的系统文件(rootkit、后门常替换核心命令)。

安全加固速查安全更新于 2026-10-12
加固项完整性校验
适用平台Linux
风险等级中
基线关键包完整性无异常

RHEL 系

RHEL 系
rpm -Va 2>/dev/null | grep -Ev '^$' | head -30
rpm -V coreutils openssh-server glibc 2>/dev/null

Debian 系

Debian 系
apt-get install -y debsums
debsums -c 2>/dev/null | head -30
dpkg --verify coreutils openssh-server 2>/dev/null | head
rpm -V 输出的标记:S 大小/M 权限/5 摘要等变化;配置文件(c)与文档(d)差异常为正常,要看清单。

易错点

  • 把正常配置文件差异当入侵:先排除 c/d 标记与 config(noreplace) 的预期差异
  • 比对基准缺失时只能“现状快照”:先在干净机器建立基线再巡检

数据来源与参考

  • man 8 rpm(-V 校验)
  • debsums 文档
  • CIS Benchmark:完整性条目

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌