Может ли dpkg проверять файлы из установленного пакета?

Как и в dpkg/1.17.2, он реализует --verify вариант, согласно этому сообщению об ошибке в Debian.

Обратите внимание, что это относительно новое изменение в dpkg. Date: Thu, 05 Dec 2013 04:56:31 +0100 строка в пакете dpkg v1.17.2 показывает это.

Вот краткое описание --verify действие, указанное на странице руководства dpkg.

   -V, --verify [package-name...]
          Verifies  the integrity of package-name or all packages if omit‐
          ted, by comparing information from the installed paths with  the
          database metadata.

          The output format is selectable with the --verify-format option,
          which by default uses the rpm format, but that might  change  in
          the  future,  and  as  such programs parsing this command output
          should be explicit about the format they expect.

Таким образом, вы можете просто использовать такой же синтаксис, как в yum проводить проверки и получать результаты в формате rpm. Например:

dpkg --verify openssh-server

или просто использовать dpkg --verify проверить каждый пакет, установленный в вашей системе.

PS

Бег, скажем dpkg --verify bashНа моей машине мне подарили что то подобное. (Я использую dpkg/1.17.5)

??5?????? c /etc/bash.bashrc
??5?????? c /etc/skel/.bashrc

Похоже, что пакеты.deb содержат только метаданные md5sums для проверки.

Есть инструменты, которые вы можете проверить.

# apt-cache search debsums
debsums - tool for verification of installed package files against MD5 checksums

Я использую эту команду для проверки всех пакетов:
dpkg -l | awk {'print $2'} | xargs | debsums | grep -v 'OK'

Вам необходимо установить пакеты debsumbs, gawk и findutils.

Обычно у меня есть список файлов, которые я хочу проверить.
Итак, вот простая функция bash, которая делает более или менее то, что вы хотите:

dpkg-verify() {
    exitcode=0
    for file in $*; do
        pkg=`dpkg -S "$file" | cut -d: -f 1`
        hashfile="/var/lib/dpkg/info/$pkg.md5sums"
        if [ -s "$hashfile" ]; then
            rfile=`echo "$file" | cut -d/ -f 2-`
            phash=`grep -E "$rfile\$" "$hashfile" | cut -d\  -f 1`
            hash=`md5sum "$file" | cut -d\  -f 1`
            if [ "$hash" = "$phash" ]; then
                echo "$file: ok"
            else
                echo "$file: CHANGED"
                exitcode=1
            fi
        else
            echo "$file: UNKNOWN"
            exitcode=1
        fi
    done
    return $exitcode
}

Используйте как это:

dpkg-verify /bin/ls /usr/bin/ld

Вывод на мою среду:

/bin/ls: ok
/usr/bin/ld: UNKNOWN

Конечно, должно быть довольно просто написать аналогичный псевдоним / скрипт для проверки файлов из определенного пакета.