如何使用`dpkg-checksig`检查deb文件？

`dpkg-checksig`是一个用于Linux系统的命令行工具，用于检查DEB (Debian可安装文件) 包的数字签名，以确保其未被篡改。以下是使用`dpkg-checksig`的基本步骤：

1. 打开终端：在Ubuntu或基于Debian的系统上，通过快捷键`Ctrl+Alt+T`或搜索“终端”打开。

2. 安装`dpkg-checksig`（如果尚未安装）：如果是第一次使用这个工具，可以输入以下命令并回车：

   sudo apt-get install dpkg-dev

3. 检查deb文件：假设你想检查名为`example.deb`的文件，只需运行：

   dpkg-checksig example.deb

这将显示文件的签名信息，包括签署者和校验结果。如果校验成功，会显示"Signature OK"；如果失败，可能会有错误消息。

4. 解读结果：如果`Signature OK`，说明文件没有被修改。如果签名不匹配，则表示可能有问题，需要从可靠的源重新下载或确认签名信息。

注意：不是所有的DEB文件都有数字签名，对于那些没有签名的文件，`dpkg-checksig`可能无法提供检查，只能依赖其他方式来验证完整性。

相关问题

树莓派Use dpkg --info (= dpkg-deb --info) to examine archive files.

The command "dpkg --info" (or "dpkg-deb --info") is used to examine package files in Debian-based Linux distributions, including Raspbian on the Raspberry Pi.

To use the command, you need to specify the package file name as an argument. For example, if you have a package file named "mypackage.deb" in your current directory, you can run the following command to examine its information:

dpkg --info mypackage.deb

This will display detailed information about the package, including its name, version, architecture, dependencies, and installed files.

You can also use the "dpkg-deb" command with the same syntax to achieve the same result:

dpkg-deb --info mypackage.deb

E: dpkg was interrupted, you must manually run 'sudo dpkg --configure -a' to correct the problem. z@ubuntu:~$ sudo dpkg dpkg: error: need an action option Type dpkg --help for help about installing and deinstalling packages [*]; Use 'apt' or 'aptitude' for user-friendly package management; Type dpkg -Dhelp for a list of dpkg debug flag values; Type dpkg --force-help for a list of forcing options; Type dpkg-deb --help for help about manipulating *.deb files; Options marked [*] produce a lot of output - pipe it through 'less' or 'more' ! z@ubuntu:~$

你需要在命令后添加一个选项才能正确运行dpkg命令。请运行以下命令：

sudo dpkg --configure -a

这将修复安装过程中遇到的任何问题。如果你仍然遇到错误，请尝试运行以下命令清除apt缓存并更新apt：

sudo apt-get clean
sudo apt-get update

然后再次尝试运行dpkg命令。希望这可以帮助你解决问题！