验证deb包的完整性可以确保软件包在传输过程中未被篡改或损坏，同时确认其来源可信。Linux系统中可以通过多种方式来验证deb包的完整性，主要依赖GPG签名和校验和检查。
检查deb包的GPG签名官方或可信源发布的deb包通常附带GPG签名，用于验证发布者的身份和包的完整性。
先导入发布方的公钥（如从官网获取）：gpg --import public-key.asc查看deb包是否包含签名信息：dpkg-scanpackages . /dev/null | grep -i signature使用debsig-verify工具进行签名验证：debsig-verify package.deb若提示缺少策略配置，需为发行方创建相应的debsig policy文件（位于 /etc/debsig/policies/ 和 /usr/share/debsig/keyrings/）
使用校验和验证文件完整性如果无法进行GPG验证，可对比deb包的哈希值（如SHA256）与官方提供的值是否一致。
CentOS Linux 7.9.2009 CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离线兼容性测试。
下载计算deb包的SHA256值：sha256sum package.deb将输出结果与官网公布的校验和进行手动比对可编写脚本批量验证多个包的checksum利用apt机制间接验证（适用于已添加源的情况）
如果deb包来自已配置的软件源，apt会自动处理签名验证。
确保对应的GPG密钥已添加到系统：apt-key add key.asc（旧版本）或使用 /etc/apt/trusted.gpg.d/ 目录更新软件列表并安装时，apt会自动验证包的完整性与签名启用 apt 的严格校验模式可在配置中设置 Allow-Insecure-Repositories=false基本上就这些方法。日常使用推荐优先采用GPG签名验证，配合校验和比对，能有效保障deb包的安全性和完整性。虽然过程稍繁琐，但对生产环境尤为重要。