这样可以确定程序包来自可靠的源
rpm命令
rpm -K --checksig packagename.rpm
rpm -K --nopgp packagename.rpm
deb命令
dpkg -I | --info packagename.deb
dpkg -e | --control packagename.deb
rpm和deb虽然方便，但是可能会破坏系统本身完好的各种库，而且可能会因为缺少某个库而安装失败，所以还是觉得自己编译好一点，缺点是花费的时间比较多。现在rpm的管理升级可以用yum，图形化界面的叫yumex；debian系的好象是apt-get，都可以检查依赖关系。
ps：运行ldd exefile会查看程序用到的sharelib