next up previous contents
Next: RPM 套件管理程式 Up: *套件修補、檢驗與管理 Previous: patch 程式   Contents

檢驗軟體正確性

  • 指紋資料庫的建立
    1. 一般而言,每個系統裡的檔案內容大概都不相同,因此,可利用指紋分析程式 md5sum 可計算出檔案的指紋。
      [root@linux ~]# md5sum filename
      
    2. 計算 kplayer-0.5.3.systray.tar.gz 的檔案指紋:
      [root@dywHome2 SOURCES]# md5sum kplayer-0.5.3.systray.tar.gz
      b907112f049c3c46664b4eab042f545e  kplayer-0.5.3.systray.tar.gz
      
    3. 計算 kplayer-0.5.3.systray.tar.gz 的檔案指紋,並存成指紋檔:
      [root@dywHome2 SOURCES]# md5sum kplayer-0.5.3.systray.tar.gz > kplayer.md5
      
    4. 查看指紋檔 kplayer.md5 內容:
      [root@dywHome2 SOURCES]# cat kplayer.md5
      b907112f049c3c46664b4eab042f545e  kplayer-0.5.3.systray.tar.gz
      
    5. 編輯 readme 檔:
      [root@dywHome2 SOURCES]# vi readme
      [root@dywHome2 SOURCES]# cat readme
      kplayer-0.5.3.systray.tar.gz kplyaer source codes tarball
      kplayer.md5 md5sum file
      
    6. 計算 readme 的檔案指紋,並累加至指紋檔 kplayer.md5:
      [root@dywHome2 SOURCES]# md5sum readme >> kplayer.md5
      
    7. 再查看指紋檔 kplayer.md5 內容:
      [root@dywHome2 SOURCES]# cat kplayer.md5
      b907112f049c3c46664b4eab042f545e  kplayer-0.5.3.systray.tar.gz
      761adab1a7b0bc9fb2b60542137ee335  readme
      

  • 指紋驗證機制 MD5:判斷檔案有沒有被更動過。
    1. md5sum 驗證選項:
      [root@linux ~]# md5sum [-bct] filename
      選項:
      -b :使用 binary 的讀檔方式,預設為 Windows/DOS 檔案型態的讀取方式;
      -c :檢驗 md5sum 檔案指紋;
      -t :以文字型態來讀取 md5sum 的檔案指紋。
      
    2. 讀取 readme 之檔案指紋:
      [root@dywHome2 SOURCES]# md5sum readme
      761adab1a7b0bc9fb2b60542137ee335  readme
      [root@dywHome2 SOURCES]# md5sum -b readme
      761adab1a7b0bc9fb2b60542137ee335 *readme
      [root@dywHome2 SOURCES]# md5sum -t readme
      761adab1a7b0bc9fb2b60542137ee335  readme
      
    3. 檢驗 kplayer.md5 檔案指紋:
      [root@dywHome2 SOURCES]# md5sum -c kplayer.md5
      kplayer-0.5.3.systray.tar.gz: OK
      readme: OK
      
    4. 修改 readme:
      [root@dywHome2 SOURCES]# vi readme
      [root@dywHome2 SOURCES]# cat readme
      kplayer-0.5.3.systray.tar.gz kplyaer: source codes tarball
      kplayer.md5: md5sum file
      
    5. 再讀取 readme 之檔案指紋,已經不同於 kplayer.md5 所存內容:
      [root@dywHome2 SOURCES]# md5sum -t readme
      5a4d99c2a9b759dca679c2c1001cf8d4  readme
      
    6. 再檢驗 kplayer.md5 檔案指紋:
      [root@dywHome2 SOURCES]# md5sum -c kplayer.md5
      kplayer-0.5.3.systray.tar.gz: OK
      readme: FAILED
      md5sum: WARNING: 1 of 2 computed checksums did NOT match
      

  • 以 Mandriva 2007.0 更新目錄之 MD5SUM 為例:
    1. 下載檔案指紋碼:
      [root@dywHome2 rpm]# wget ftp://ftp.isu.edu.tw/Linux/Mandriva
      /official/2007.0/i586/media/main/updates/media_info/MD5SUM
      --20:57:43--  ftp://ftp.isu.edu.tw/Linux/Mandriva
      /official/2007.0/i586/media/main/updates/media_info/MD5SUM
                 => `MD5SUM'
      Resolving ftp.isu.edu.tw... 140.127.177.15, 140.127.177.17
      Connecting to ftp.isu.edu.tw|140.127.177.15|:21... connected.
      Logging in as anonymous ... Logged in!
      ==> SYST ... done.    ==> PWD ... done.
      ==> TYPE I ... done.  ==> CWD /Linux/Mandriva/official/2007.0/i586/media/main/updates/media_info ... done.
      ==> PASV ... done.    ==> RETR MD5SUM ... done.
      Length: 98 (unauthoritative)
      
      100%[===============================================>] 98            --.--K/s
      
      20:57:49 (51.26 KB/s) - `MD5SUM' saved [98]
      
    2. 查看 MD5SUM 內容:
      [root@dywHome2 rpm]# cat MD5SUM
      374fca8ea858a7079c3717acca208e47  hdlist.cz
      38b6616b9514707ff8dc344eadd5468f  synthesis.hdlist.cz
      
    3. 下載檔案:
      [root@dywHome2 rpm]# wget ftp://ftp.isu.edu.tw/Linux/Mandriva
      /official/2007.0/i586/media/main/updates/media_info/hdlist.cz
      --20:58:30--  ftp://ftp.isu.edu.tw/Linux/Mandriva
      /official/2007.0/i586/media/main/updates/media_info/hdlist.cz
                 => `hdlist.cz'
      Resolving ftp.isu.edu.tw... 140.127.177.15, 140.127.177.17
      Connecting to ftp.isu.edu.tw|140.127.177.15|:21... connected.
      Logging in as anonymous ... Logged in!
      ==> SYST ... done.    ==> PWD ... done.
      ==> TYPE I ... done.  ==> CWD /Linux/Mandriva/official/2007.0/i586/media/main/updates/media_info ... done.
      ==> PASV ... done.    ==> RETR hdlist.cz ... done.
      Length: 21,737,096 (21M) (unauthoritative)
      
      100%[===============================================>] 21,737,096   102.50K/s    ETA 00:00
      
      21:02:04 (99.67 KB/s) - `hdlist.cz' saved [21737096]
      
      [root@dywHome2 rpm]# wget ftp://ftp.isu.edu.tw/Linux/Mandriva
      /official/2007.0/i586/media/main/updates/media_info/synthesis.hdlist.cz
      --21:02:21--  ftp://ftp.isu.edu.tw/Linux/Mandriva
      /official/2007.0/i586/media/main/updates/media_info/synthesis.hdlist.cz
                 => `synthesis.hdlist.cz'
      Resolving ftp.isu.edu.tw... 140.127.177.17, 140.127.177.15
      Connecting to ftp.isu.edu.tw|140.127.177.17|:21... connected.
      Logging in as anonymous ... Logged in!
      ==> SYST ... done.    ==> PWD ... done.
      ==> TYPE I ... done.  ==> CWD /Linux/Mandriva/official/2007.0/i586/media/main/updates/media_info ... done.
      ==> PASV ... done.    ==> RETR synthesis.hdlist.cz ... done.
      Length: 156,870 (153K) (unauthoritative)
      
      100%[===============================================>] 156,870       99.67K/s
      
      21:02:24 (99.44 KB/s) - `synthesis.hdlist.cz' saved [156870]
      
    4. 讀取 hdlist.cz 的 md5sum 檢查碼:
      [root@dywHome2 rpm]# cat MD5SUM
      374fca8ea858a7079c3717acca208e47  hdlist.cz
      38b6616b9514707ff8dc344eadd5468f  synthesis.hdlist.cz
      [root@dywHome2 rpm]# md5sum -b hdlist.cz
      374fca8ea858a7079c3717acca208e47 *hdlist.cz
      [root@dywHome2 rpm]# md5sum -t hdlist.cz
      374fca8ea858a7079c3717acca208e47  hdlist.cz
      
    5. 檢驗 md5sum 檔案指紋:
      [root@dywHome2 rpm]# md5sum -c MD5SUM
      hdlist.cz: OK
      synthesis.hdlist.cz: OK
      
練習題
  1. 如何計算檔案 file1 的 md5 指紋?
    Sol. md5sum file1
  2. 如何計算檔案 file1 的 md5 指紋,並存成 file1.md5?
    Sol. md5sum file1 >file1.md5
  3. 如何計算檔案 file2 的 md5 指紋,並累加至 file1.md5?
    Sol. md5sum file2 »file1.md5
  4. 如何讀取檔案 file1 的 md5 指紋?
    Sol. md5sum file1
  5. 如何使用二進位讀檔方式讀取檔案 file1 的 md5 指紋?
    Sol. md5sum -b file1
  6. 如何使用文字型態讀取檔案 file1 的 md5 指紋?
    Sol. md5sum -t file1
  7. 如何檢驗檔案指紋檔 file.md5 中檔案的 md5 指紋?
    Sol. md5sum -c file.md5
  8. 檢驗檔案指紋檔 file.md5 中檔案的 md5 指紋,出現 checksums did NOT match 訊息,代表意義為何?
    Sol. md5sum 檢驗,發現檔案 md5 指紋不符,表示檔案被更動過。


next up previous contents
Next: RPM 套件管理程式 Up: *套件修補、檢驗與管理 Previous: patch 程式   Contents
2017-06-14