.ds Dt \$4 .\"******************************************************************* .\" .\" This file was generated with po4a. Translate the source file. .\" .\"******************************************************************* .TH DEBSUMS 1 \*(Dt Debian "Commandes Utilisateur" .SH NOM debsums \- vérifie les sommes de contrôle MD5 des paquets Debian installés .SH SYNOPSIS \fBdebsums\fP [\fIoptions\fP] [\fIpaquet\fP|\fIdeb\fP] \&... .SH DESCRIPTION Vérifie les fichiers des paquets Debian installés grâce à des listes de sommes de contrôle MD5 depuis /var/lib/dpkg/info/*.md5sums. .PP \fBdebsums\fP peut générer des listes de sommes de contrôle à partir des archives deb pour les paquets n'en possédant pas. .SH OPTIONS .TP \fB\-a\fP, \fB\-\-all\fP Vérifie aussi les fichiers de configuration (ignorés par défaut). .TP \fB\-e\fP, \fB\-\-config\fP Vérifie \fBseulement\fP les fichiers de configuration. .TP \fB\-c\fP, \fB\-\-changed\fP Envoie la liste des fichiers modifiés sur la sortie standard (ceci implique \fB\-s\fP). .TP \fB\-l\fP, \fB\-\-list\-missing\fP Liste les paquets (ou fichiers .deb) qui n'ont pas de somme de contrôle MD5. .TP \fB\-s\fP, \fB\-\-silent\fP Affiche seulement les erreurs. .TP \fB\-m\fP, \fB\-\-md5sums\fP=\fIfichier\fP Lit la liste des sommes de contrôle dans \fIfichier\fP. .TP \fB\-r\fP, \fB\-\-root\fP=\fIrépertoire\fP Répertoire racine à vérifier (/ par défaut). .TP \fB\-d\fP, \fB\-\-admindir\fP=\fIrépertoire\fP Répertoire administratif de dpkg (/var/lib/dpkg par défaut). .TP \fB\-p\fP, \fB\-\-deb\-path\fP=\fIrépertoire\fP[:\fIrépertoire\fP...] Répertoires où chercher les fichiers .deb dérivés du nom du paquet (répertoire courant par défaut). .IP Quand on utilise \fBapt\-get autoclean\fP ou qu'on ne vide pas du tout le cache, /var/cache/apt/archives est un paramètre intéressant pour cette option. La commande\ : .RS .IP apt\-get \-\-reinstall \-d install \`debsums \-l\` .RE .IP peut être utilisée pour remplir à nouveau le cache avec les paquets qui ne sont pas déjà dans le cache. .IP \fBNote\fP\ : Cela ne fonctionne pas pour les CD et autres sources locales car les paquets ne sont pas copiés dans /var/cache. Les sources de type \fBfile\fP (tous les debs dans un seul répertoire) devraient être ajoutées à la liste \fB\-p\fP. .TP \fB\-g\fP, \fB\-\-generate\fP=[\fBmissing\fP|\fBall\fP][,\fBkeep\fP[,\fBnocheck\fP]] Génère les sommes de contrôle MD5 à partir du contenu des paquets. Si le paramètre n'est pas une archive .deb mais un nom de paquet, le programme cherchera un fichier .deb nommé \fIpaquet\fP_\fIversion\fP_\fIarch\fP.deb dans les répertoires indiqués par l'option \fB\-p.\fP .RS .TP \fBmissing\fP Génère les sommes de contrôle MD5 à partir des fichiers .deb pour les paquets qui n'en fournissent pas. .TP \fBall\fP Ignore les sommes de contrôle enregistrées. Utilise les sommes de contrôle des fichiers .deb ou les calcule à partir de ceux\-ci si elles n'existent pas. .TP \fBkeep\fP Écrit les sommes de contrôle extraites ou calculées dans /var/lib/dpkg/info/\fIpaquet\fP.md5sums. .TP \fBnocheck\fP Cela implique \fBkeep\fP\ ; les sommes de contrôle ne sont pas comparées à celles du paquet installé. .RE .IP Afin d'assurer la compatibilité ascendante, l'option courte \fB\-g\fP équivaut à \fB\-\-generate=missing.\fP .TP \fB\-\-no\-locale\-purge\fP Signale les fichiers de localisation absents même si localepurge est configuré. .TP \fB\-\-no\-prelink\fP Signale les fichiers ELF modifiés même si prelink est configuré. .TP \fB\-\-ignore\-permissions\fP Considère les erreurs de permission comme des avertissements lorsque le programme n'est pas exécuté par le superutilisateur. .TP \fB\-\-ignore\-obsolete\fP Ignorer les fichiers de configuration obsolètes. .TP \fB\-\-help\fP .PD 0 .TP \fB\-\-version\fP .PD Affiche l'aide et la version du programme. .SH "CODE DE RETOUR" \fBdebsums\fP retourne \fB0\fP en cas de succès, ou une combinaison* des valeurs suivantes en cas d'erreur\ : .TP \fB1\fP Un paquet spécifié ou un nom d'archive n'est pas installé, est invalide ou la version installée ne correspond pas à l'archive donnée. .TP \fB2\fP Des fichiers du paquet ont changé ou sont absents ou les sommes de contrõle ne correspondent pas pour une archive. .TP \fB255\fP Option invalide. .PP Si les deux premières conditions sont vraies, le code de retour sera \fB3\fP. .SH EXEMPLES .TP debsums foo bar Vérifie les sommes de contrôle des paquets installés \fBfoo\fP et \fBbar\fP. .TP debsums foo.deb bar.deb Comme ci\-dessus, en utilisant les sommes de contrôle des archives (ou celles calculées à partir de celles\-ci). .TP debsums \-l Liste les paquets installés ne possédant pas de somme de contrôle. .TP debsums \-ca Liste les fichiers modifiés des paquets installés ayant une somme de contrôle. .TP debsums \-ce Liste les fichiers de configuration modifiés. .TP debsums \-cagp /var/cache/apt/archives Comme ci\-dessus, en utilisant les sommes de contrôle des archives .deb disponibles en cache. .TP apt\-get install \-\-reinstall $(dpkg \-S $(debsums \-c) | cut \-d : \-f 1 | sort \-u) Réinstalle les paquets ayant des fichiers modifiés. .SH RÉSULTATS .TP OK La somme de contrôle MD5 du fichier est bonne. .TP FAILED La somme de contrôle MD5 du fichier ne correspond pas. .TP REPLACED Le fichier a été remplacé par un fichier d'un autre paquet. .SH "VOIR AUSSI" \fBmd5sum\fP(1), .SH "VARIABLES D'ENVIRONNEMENT" .TP \fBTPMDIR\fP Répertoire d'extraction des informations et du contenu des paquets archivés (/tmp par défaut). .SH AVERTISSEMENTS Bien qu'en général le programme puisse être lancé par un simple utilisateur, certains paquets peuvent contenir des fichiers qui ne sont pas lisibles par tous les utilisateurs\ : ils ne peuvent alors pas être vérifiés. Des privilèges étendus sont bien sûr nécessaires pour la génération des sommes de contrôle en activant l'option \fBkeep.\fP .PP Les fichiers ayant été remplacés par un autre paquet peuvent être considérés à tort comme ayant été modifiés. .PP \fBdebsums\fP est principalement destiné à être utilisé comme un moyen de déterminer les fichiers installés qui ont été modifiés localement par l'administrateur ou endommagés par des erreurs de support physique. Il est d'une utilité limitée en tant qu'outil de sécurité. .PP Si vous recherchez un vérificateur d'intégrité qui puisse être exécuté depuis un support sûr, qui fasse des vérifications d'intégrité sur les bases de données des sommes de contrôle et qui puisse être facilement configuré pour se lancer périodiquement et avertir l'administrateur des changements, veuillez regarder d'autres outils comme\ : \fBaide\fP, \fBintegrit\fP, \fBsamhain\fP ou \fBtripwire\fP. .SH AUTEUR Écrit par Brendan O'Dea . .br Basé sur un programme de Christophe Lameter et Petr Cech . .SH TRADUCTION Antoine Gémis , 2002. Frédéric Bothamy , 2005-2007. Veuillez signaler toute erreur à . .SH COPYRIGHT Copyright \(co 2002 Brendan O'Dea .br Ce programme est un logiciel libre, sous licence publique générale GNU (GPL). Il n'y a AUCUNE garantie, même en cas de COMMERCIALISATION ou d'ADAPTATION À DES BESOINS PARTICULIERS.