rpm -qa 사용시 결과가 출력되지 않습니다.

joosang의 이미지

rpm -qa 명령어 사용시 결과가 출력되지 않는 현상입니다

운용중인 서버 2대중 한대에서 위 같은 문제가 나타나네요..

어떤 부분을 확인해볼수있을까요?

고수분들의 조언 부탁 드립니다 ㅜㅜ

- 정상

[root@abcd01 ~]# rpm -qa | grep libstdc
libstdc++-devel-4.1.2-55.el5
compat-libstdc++-296-2.96-138
libstdc++-4.1.2-55.el5
compat-libstdc++-33-3.2.3-61
[root@abcd01 ~]#

- 비정상

root@abcd03 ~
# rpm -qa | grep libstdc
root@abcd03 ~
#
김정균의 이미지

일단, 아래 명령으로 패키지 설치가 되어 있는지 확인 하세요.

[root@host ~]$ rpm -q libstdc++-devel

만약 설치 되어 있지 않다면 설치를 해 주세요.

[root@host ~]$ yum install libstdc++-devel

만약 이 서버에서 빌드를 할 것이 아니라면, libstdc++-devel 대신에 libstdc++ 을 설치 해 주시면 됩니다.

만약 설치가 되어 있는데도, "rpm -qa | grep libstdc" 명령의 결과가 안나온다면, 이건 문제가 있는 것입니다. 어떠한 이유에 의해서 rpmdb가 깨졌다거나 또는 rpm이 변조 되었을 확률이 있습니다. 후자의 경우에는 cracking을 의심해 봐야 겠죠.

joosang의 이미지

제가 깜빡하고 안적었었네요...
rpm -qa 시 아무런 결과값이 출력 안되는겁니다...
모든 패키지에 대해 output이 안나와요 ㅜㅜ

말씀해주신것들중 후자에 해당하는 상태입니다
복구 방법이 있을까요? OS를 다시 설치해야 하는 상황일까요

김정균의 이미지

일단, rpmdb를 따로 백업하지 않았다면 임의로 다시 빌드하는 수 밖에 없습니다. 시간은 걸리겠지만 다음과 같이 할 수 있습니다.

[root@host ~]$ find / -exec rpm -qf {} \; 2> /dev/null | \
                     grep "\(x86_64\|i[36]86\|noarch\)$" > /dev/shm/pkg.list
[root@host ~]$ cat /dev/shm/pkg.list | sort | uniq > /dev/shm/pkg-sort.list
[root@host ~]$ yum reinstall $(cat /dev/shm/pkg-sort.list)
또는
[root@host ~]$ cat /dev/shm/pkg-sort.list | xargs yum -y reinstall

이렇게 package를 재설치 함으로서 rpmdb를 재 생성 할 수 있기는 합니다. 다만, 이 작업을 하기 전에 bash 같은 것을 reinsatall 한 후에 rpm -q 명령으로 찾아 지는지 확인 해 보십시오. 일단은 rpm package 자체의 변조를 먼저 확인해 봐야 합니다. 만약 rpm 자체가 변조가 되었다면 위의 작업은 좀 의미가 없습니다.

rpm 패키지가 변조 되었다는 것은 시스템이 이미 cracker에게 장악 당했다는 말이기 때문에, 재 설치 후에 보안 hole을 제거한 후에 system을 재 open 해야 합니다. 단순히 재설치만 한다면 다시 동일하게 장악을 당하게 될 겁니다.

bushi의 이미지

"비정상" 인 서버에서
cat /etc/*release
해보세요.

joosang의 이미지

root@abcd03 ~
# cat /etc/*release
CentOS release 5.8 (Final)

입니다.

joosang의 이미지

결국 재설치해서 해결하였네요 ㅜㅜ

감사드립니다~

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.