Linux下文件完整性检查实战：手把手教你用md5sum&sha256sum验证文件真实性

还在担心Linux系统中的文件完整性？本文手把手教你使用 `md5sum` 和 `sha256sum` 命令进行文件 integrity 检查，确保数据安全可靠。`md5sum` 可生成文件的MD5校验和，通过命令 `md5sum filename` 即可实现，并能使用 `md5sum -c checksums.md5` 验证文件一致性。更推荐使用安全性更高的 `sha256sum`，命令为 `sha256sum filename`，批量验证使用 `sha256sum -c checksums.sha256`。文中还分享了实际使用中的注意事项，如路径正确、大小写敏感以及文本编码的影响，并提供脚本自动化处理的技巧，助你轻松掌握Linux文件完整性检查，避免数据出错，保障重要文件安全。

在Linux中检查文件完整性可通过md5sum和sha256sum实现。1. md5sum可用于生成MD5校验和，命令为“md5sum filename”，也可通过“md5sum -c checksums.md5”验证文件一致性；2. sha256sum更安全，推荐使用，命令为“sha256sum filename”，批量验证可用“sha256sum -c checksums.sha256”；3. 使用时需注意路径正确、大小写敏感、文本编码影响，并可结合脚本自动化处理。

检查文件完整性在Linux中是常见的需求，比如下载完ISO镜像、安装包或者传输文件后，我们通常会用校验和（checksum）来确认文件是否完整无损。常用的工具就是md5sum和sha256sum，它们分别使用MD5和SHA-256算法生成文件的“指纹”，只要内容有变化，指纹就会不同。

下面我们就来看看这两个命令怎么用，以及一些实用的小技巧。

1. md5sum的基本用法

虽然MD5算法已经被证明不够安全，不适合用于加密用途，但在日常文件完整性验证中仍然广泛使用，尤其是很多老系统或第三方网站还保留着MD5值。

生成MD5校验和：

md5sum filename

运行这个命令后，会输出一串类似这样的结果：

d41d8cd98f00b204e9800998ecf8427e  filename

你可以把这个结果保存下来，或者跟官网提供的值对比。

验证文件是否一致：

如果你有一个包含校验值的文件，比如叫checksums.md5，里面的内容格式是：

d41d8cd98f00b204e9800998ecf8427e  filename

那你就可以这样验证：

md5sum -c checksums.md5

如果文件没问题，会显示filename: OK；如果有问题，会提示FAILED。

2. sha256sum更推荐使用

相比MD5，SHA-256安全性更高，也更受现代系统和发行版的青睐。大多数Linux发行版官方提供的ISO文件都附带了SHA-256校验值。

生成SHA-256校验和：

sha256sum filename

输出的结果更长一些：

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855  filename

同样可以保存起来做比对。

批量验证多个文件：

如果你一次性要验证多个文件，可以把它们的校验值写进一个文件，比如checksums.sha256，然后执行：

sha256sum -c checksums.sha256

它会自动逐个检查并报告每个文件的状态。

3. 实际使用中的几个小注意点

• 路径要正确：生成校验值时最好在目标文件所在目录下执行命令，否则路径不一致会导致验证失败。
• 大小写敏感：校验值是严格匹配的，字母大小写不能错，多一个空格也不行。
• 文本编码影响：如果是从网页复制校验值，要注意换行符、隐藏字符等问题，建议用文本编辑器打开清理一下。
• 配合脚本使用：如果你经常需要验证一批文件，可以写个简单的shell脚本自动生成或对比。

比如生成当前目录所有文件的SHA-256值：

for f in *; do sha256sum "$f"; done > checksums.sha256

基本上就这些。这两个命令都不复杂，但用好了能避免很多数据出错的问题，特别是在处理重要文件的时候。

今天关于《Linux下文件完整性检查实战：手把手教你用md5sum&sha256sum验证文件真实性》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！