rpm -Vで検出されたファイル変更の差分を取得する

改ざんされたインストールがあります。正確に何が変更されたかを知りたいのですが。

走れる

rpm -V MY_PACKAGES

変更されたファイルのリストが表示されます。現在、私は、（すべてのファイルにテキストの内容があると仮定して）元のrpm（利用可能なもの）に対する差分を確認する便利な方法を探しています。

私が最大20個のパッケージと最大200個の変更されたファイルを扱っている場合、これを行う最も簡単な方法は何でしょうか。「rpm diff」のようなものはありますか???

rpm

— アレックスクラウス
ソース

#
# Install yumdownloader 
#
yum install yum-utils

#
# search modified files (in this case: from pam_ldap)
#
rpm -V pam_ldap
S.5....T.  c /etc/pam_ldap.conf

#
# make tmp-dir and download rpm
#
mkdir Temp
cd Temp
yumdownloader pam_ldap

#
# extract rpm to current folder
#
rpm2cpio pam_ldap-185-11.el6.x86_64.rpm  | cpio -idmv

#
# check diff
#
diff etc/pam_ldap.conf /etc/pam_ldap.conf


rpm -V explained: 

    c %config configuration file.
    d %doc documentation file.
    g %ghost file (i.e. the file contents are not
    included in the package payload).
    l %license license file.
    r %readme readme file.

    S file Size differs
    M Mode differs (includes permissions and file type)
    5 MD5 sum differs
    D Device major/minor number mismatch
    L readLink(2) path mismatch
    U User ownership differs
    G Group ownership differs
    T mTime differs

— ジョナ
ソース