page counter next up previous contents
Next: RPM 套件管理程式 Up: *套件修補、檢驗與管理 Previous: patch 程式   Contents   DYWANG_HOME

檢驗軟體正確性

  • 指紋資料庫的建立
    1. 一般而言，每個系統裡的檔案內容大概都不相同，因此，可利用指紋分析程式 md5sum 可計算出檔案的指紋。 
      [root@linux ~]# md5sum filename
    2. 計算 kplayer-0.5.3.systray.tar.gz 的檔案指紋： 
      [root@dywHome2 SOURCES]# md5sum kplayer-0.5.3.systray.tar.gz
b907112f049c3c46664b4eab042f545e  kplayer-0.5.3.systray.tar.gz
    3. 計算 kplayer-0.5.3.systray.tar.gz 的檔案指紋，並存成指紋檔： 
      [root@dywHome2 SOURCES]# md5sum kplayer-0.5.3.systray.tar.gz > kplayer.md5
    4. 查看指紋檔 kplayer.md5 內容： 
      [root@dywHome2 SOURCES]# cat kplayer.md5
b907112f049c3c46664b4eab042f545e  kplayer-0.5.3.systray.tar.gz
    5. 編輯 readme 檔： 
      [root@dywHome2 SOURCES]# vi readme
[root@dywHome2 SOURCES]# cat readme
kplayer-0.5.3.systray.tar.gz kplyaer source codes tarball
kplayer.md5 md5sum file
    6. 計算 readme 的檔案指紋，並累加至指紋檔 kplayer.md5： 
      [root@dywHome2 SOURCES]# md5sum readme >> kplayer.md5
    7. 再查看指紋檔 kplayer.md5 內容： 
      [root@dywHome2 SOURCES]# cat kplayer.md5
b907112f049c3c46664b4eab042f545e  kplayer-0.5.3.systray.tar.gz
761adab1a7b0bc9fb2b60542137ee335  readme

  • 指紋驗證機制 MD5：判斷檔案有沒有被更動過。
    1. md5sum 驗證選項： 
      [root@linux ~]# md5sum [-bct] filename
選項：
-b ：使用 binary 的讀檔方式，預設為 Windows/DOS 檔案型態的讀取方式；
-c ：檢驗 md5sum 檔案指紋；
-t ：以文字型態來讀取 md5sum 的檔案指紋。
    2. 讀取 readme 之檔案指紋： 
      [root@dywHome2 SOURCES]# md5sum readme
761adab1a7b0bc9fb2b60542137ee335  readme
[root@dywHome2 SOURCES]# md5sum -b readme
761adab1a7b0bc9fb2b60542137ee335 *readme
[root@dywHome2 SOURCES]# md5sum -t readme
761adab1a7b0bc9fb2b60542137ee335  readme
    3. 檢驗 kplayer.md5 檔案指紋： 
      [root@dywHome2 SOURCES]# md5sum -c kplayer.md5
kplayer-0.5.3.systray.tar.gz: OK
readme: OK
    4. 修改 readme： 
      [root@dywHome2 SOURCES]# vi readme
[root@dywHome2 SOURCES]# cat readme
kplayer-0.5.3.systray.tar.gz kplyaer: source codes tarball
kplayer.md5: md5sum file
    5. 再讀取 readme 之檔案指紋，已經不同於 kplayer.md5 所存內容： 
      [root@dywHome2 SOURCES]# md5sum -t readme
5a4d99c2a9b759dca679c2c1001cf8d4  readme
    6. 再檢驗 kplayer.md5 檔案指紋： 
      [root@dywHome2 SOURCES]# md5sum -c kplayer.md5
kplayer-0.5.3.systray.tar.gz: OK
readme: FAILED
md5sum: WARNING: 1 of 2 computed checksums did NOT match

  • 以 Mandriva 2007.0 更新目錄之 MD5SUM 為例：
    1. 下載檔案指紋碼： 
      [root@dywHome2 rpm]# wget ftp://ftp.isu.edu.tw/Linux/Mandriva
/official/2007.0/i586/media/main/updates/media_info/MD5SUM
--20:57:43--  ftp://ftp.isu.edu.tw/Linux/Mandriva
/official/2007.0/i586/media/main/updates/media_info/MD5SUM
           => `MD5SUM'
Resolving ftp.isu.edu.tw... 140.127.177.15, 140.127.177.17
Connecting to ftp.isu.edu.tw|140.127.177.15|:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done.    ==> PWD ... done.
==> TYPE I ... done.  ==> CWD /Linux/Mandriva/official/2007.0/i586/media/main/updates/media_info ... done.
==> PASV ... done.    ==> RETR MD5SUM ... done.
Length: 98 (unauthoritative)

100%[===============================================>] 98            --.--K/s

20:57:49 (51.26 KB/s) - `MD5SUM' saved [98]
    2. 查看 MD5SUM 內容： 
      [root@dywHome2 rpm]# cat MD5SUM
374fca8ea858a7079c3717acca208e47  hdlist.cz
38b6616b9514707ff8dc344eadd5468f  synthesis.hdlist.cz
    3. 下載檔案： 
      [root@dywHome2 rpm]# wget ftp://ftp.isu.edu.tw/Linux/Mandriva
/official/2007.0/i586/media/main/updates/media_info/hdlist.cz
--20:58:30--  ftp://ftp.isu.edu.tw/Linux/Mandriva
/official/2007.0/i586/media/main/updates/media_info/hdlist.cz
           => `hdlist.cz'
Resolving ftp.isu.edu.tw... 140.127.177.15, 140.127.177.17
Connecting to ftp.isu.edu.tw|140.127.177.15|:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done.    ==> PWD ... done.
==> TYPE I ... done.  ==> CWD /Linux/Mandriva/official/2007.0/i586/media/main/updates/media_info ... done.
==> PASV ... done.    ==> RETR hdlist.cz ... done.
Length: 21,737,096 (21M) (unauthoritative)

100%[===============================================>] 21,737,096   102.50K/s    ETA 00:00

21:02:04 (99.67 KB/s) - `hdlist.cz' saved [21737096]

[root@dywHome2 rpm]# wget ftp://ftp.isu.edu.tw/Linux/Mandriva
/official/2007.0/i586/media/main/updates/media_info/synthesis.hdlist.cz
--21:02:21--  ftp://ftp.isu.edu.tw/Linux/Mandriva
/official/2007.0/i586/media/main/updates/media_info/synthesis.hdlist.cz
           => `synthesis.hdlist.cz'
Resolving ftp.isu.edu.tw... 140.127.177.17, 140.127.177.15
Connecting to ftp.isu.edu.tw|140.127.177.17|:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done.    ==> PWD ... done.
==> TYPE I ... done.  ==> CWD /Linux/Mandriva/official/2007.0/i586/media/main/updates/media_info ... done.
==> PASV ... done.    ==> RETR synthesis.hdlist.cz ... done.
Length: 156,870 (153K) (unauthoritative)

100%[===============================================>] 156,870       99.67K/s

21:02:24 (99.44 KB/s) - `synthesis.hdlist.cz' saved [156870]
    4. 讀取 hdlist.cz 的 md5sum 檢查碼： 
      [root@dywHome2 rpm]# cat MD5SUM
374fca8ea858a7079c3717acca208e47  hdlist.cz
38b6616b9514707ff8dc344eadd5468f  synthesis.hdlist.cz
[root@dywHome2 rpm]# md5sum -b hdlist.cz
374fca8ea858a7079c3717acca208e47 *hdlist.cz
[root@dywHome2 rpm]# md5sum -t hdlist.cz
374fca8ea858a7079c3717acca208e47  hdlist.cz
    5. 檢驗 md5sum 檔案指紋： 
      [root@dywHome2 rpm]# md5sum -c MD5SUM
hdlist.cz: OK
synthesis.hdlist.cz: OK
練習題
  1. 如何計算檔案 file1 的 md5 指紋？
    Sol. md5sum file1
  2. 如何計算檔案 file1 的 md5 指紋，並存成 file1.md5？
    Sol. md5sum file1 >file1.md5
  3. 如何計算檔案 file2 的 md5 指紋，並累加至 file1.md5？
    Sol. md5sum file2 »file1.md5
  4. 如何讀取檔案 file1 的 md5 指紋？
    Sol. md5sum file1
  5. 如何使用二進位讀檔方式讀取檔案 file1 的 md5 指紋？
    Sol. md5sum -b file1
  6. 如何使用文字型態讀取檔案 file1 的 md5 指紋？
    Sol. md5sum -t file1
  7. 如何檢驗檔案指紋檔 file.md5 中檔案的 md5 指紋？
    Sol. md5sum -c file.md5
  8. 檢驗檔案指紋檔 file.md5 中檔案的 md5 指紋，出現 checksums did NOT match 訊息，代表意義為何？
    Sol. md5sum 檢驗，發現檔案 md5 指紋不符，表示檔案被更動過。