Я даже не знаю какой менеджер пакетов используется в этом дистрибутиве…
Менеджер пакетов, в теории, по умолчанию, должен проверять цифровые подписи всех устанавливаемых пакетов. И создавать хеши всех устанавливаемых в систему файлов. Ты можешь эти хеши подписать своей цифровой подписью и потом проверить.
Затея проверять средствами менеджера пакетов хеши всех установленных файлов - плохая. Проверка у моем дистрибутиве займет много часов и не проверяет все атрибуты файлов.
IDS справляется с проверкой всех файлов в системе с атрибутами, аж по двум хешам всего за ~15 минут!