[shell]Linux之md5命令

背景

在網絡傳輸、設備之間轉存、復制大文件等時，可能會出現傳輸前后數據不一致的情況。這種情況在網絡這種相對更不穩定的環境中，容易出現。那么校驗文件的完整性，也是勢在必行的。md5sum命令用於生成和校驗文件的md5值。它會逐位對文件的內容進行校驗。是文件的內容，與文件名無關，也就是文件內容相同，其md5值相同。md5值是一個128位的二進制數據，轉換成16進制則是32（128/4）位的進制值。md5校驗，有很小的概率不同的文件生成的md5可能相同。比md5更安全的校驗算法還有SHA*系列的。在網絡傳輸時，我們校驗源文件獲得其md5sum，傳輸完畢后，校驗其目標文件，並對比如果源文件和目標文件md5 一致的話，則表示文件傳輸無異常。否則說明文件在傳輸過程中未正確傳輸。

選項

-b 以二進制模式讀入文件內容
-t 以文本模式讀入文件內容
-c 根據已生成的md5值，對現存文件進行校驗
--status 校驗完成后，不生成錯誤或正確的提示信息，可以通過命令的返回值來判斷。

使用舉例

生成文件md5值

md5sum file
[root@master lianxi]# md5sum data    
0a6de444981b68d6a049053296491e49  data
[root@master lianxi]# md5sum *
0a6de444981b68d6a049053296491e49  data
13df384c47dd2638fd923f60c40224c6  data2

md5sum校驗的是文件內容，與文件名無關

以文本模式或二進制模式讀入文件並對其進行校驗

---選項---	---釋義---
-b	以二進制模式讀入內容
-t	以文本模式讀入文件內容進行校驗

雖然是不同的讀入模式，但是在進行求md5的時候，是一樣的，因為是逐位校驗的。

如下文本文件，無論通過哪種模式讀取md5都一致。

[root@master lianxi]# file data   
data: ASCII text   
[root@master lianxi]# md5sum data   
0a6de444981b68d6a049053296491e49  data   
[root@master lianxi]# md5sum -b data   
0a6de444981b68d6a049053296491e49 *data   
[root@master lianxi]# md5sum -t data   
0a6de444981b68d6a049053296491e49  data

md5值重定向

將生成md5值重定向到指定的文件，通常文件的擴展名我們會命為.md5

[root@master lianxi]# md5sum data > data.md5
[root@master lianxi]# md5sum data
0a6de444981b68d6a049053296491e49  data
[root@master lianxi]# cat data.md5
0a6de444981b68d6a049053296491e49  data

將多個文件的md5重定向到指定的文件,每個文件的md5生成為一行

[root@master lianxi]# ls
data  data.bak  data.md5  d.md5
[root@master lianxi]# md5sum data* > d.md5
[root@master lianxi]# cat d.md5
0a6de444981b68d6a049053296491e49  data
0a6de444981b68d6a049053296491e49  data.bak
0bd94658869c53cdcdf35a0f7de93e01  data.md5

重定向追加

這里新增文件ls，單獨求其md5，將其md5追加到文件中

[root@master lianxi]# cp /bin/ls .
[root@master lianxi]# ls
data  data.bak  data.md5  d.md5  ls
[root@master lianxi]# md5sum ls >> d.md5
[root@master lianxi]# cat d.md5
0a6de444981b68d6a049053296491e49  data 
0a6de444981b68d6a049053296491e49  data.bak
0bd94658869c53cdcdf35a0f7de93e01  data.md5
c6337b20f3c159544bff5cf622391f9e  ls

md5校驗

-c 選項來對文件md5進行校驗。校驗時，根據已生成的md5來進行校驗。生成當前文件的md5，並和之前已經生成的md5進行對比，如果一致，則返回OK，否則返回錯誤信息
md5sum –c d.md5

[root@master lianxi]# md5sum -c d.md5
data: OK
data.bak: OK
data.md5: OK 
ls: OK

修改文件后，文件md5變化

[root@master lianxi]# ls
data
[root@master lianxi]# md5sum data
2360752c3368ca4f89169f5ecc06e383  data
[root@master lianxi]# md5sum data  > data.md5
[root@master lianxi]# echo "lwg" >> data
[root@master lianxi]# md5sum data
287d237083a42f09785daa46a5fa3afe  data
[root@master lianxi]# md5sum -c data.md5
data: FAILED
md5sum: WARNING: 1 of 1 computed checksum did NOT match

--status，不顯示校驗信息，以命令返回值來判斷，校驗一致返回0，不一致返回1

[root@master lianxi]# md5sum -c data.md5
data: FAILED
md5sum: WARNING: 1 of 1 computed checksum did NOT match
[root@master lianxi]# md5sum -c --status data.md5
[root@master lianxi]# echo $?
1

多個文件文件校驗和grep連用,通過grep將正確的信息過濾掉

[root@master lianxi]# md5sum -c ../value.md5
acpid: OK
acpid.1: OK
anaconda.log: OK
anaconda.syslog: OK
anaconda.xlog: OK
boot.log: OK
boot.log.1: OK
...
 ...
 省略中間部分
 ...
 ...
yum.log.2: OK  15: md5sum: WARNING: 1 of 56 computed checksums did NOT match
[root@master lianxi]# md5sum -c ../value.md5 | grep -v OK
md5sum: WARNING: 1 of 56 computed checksums did NOT match
cron.1: FAILED

特殊說明

1. md5sum 是校驗文件內容，與文件名是否相同無關
2. md5sum值逐位校驗，所以文件越大，校驗時間越長。

總結

通過md5sum來校驗生成文件校驗碼，來發現文件傳輸（網絡傳輸、復制、本地不同設備間的傳輸）異常造成的文件內容不一致的情況。

工作 實踐應用場景：

需要比較2個rc1.tar.gz 包和rc2.tar.gz兩個包，變更是不是和開發說的一致

1. 獲取包，確保包正確無誤

   獲取包后，驗證包的MD5值：md5sum rc*.tar.gz

2. 解壓縮到指定目錄

   確保對應的目錄存在

   tar -zxvf  rc1.tar.gz -C ./test_rc1
   tar -zxvf  rc2.tar.gz -C ./test_rc2
   

3. 遞歸生成各文件的的MD5值

   find ./test_rc1 -type f -print0| xargs -0 md5sum >> rc1_md5.txt
   find ./test_rc2 -type f -print0| xargs -0 md5sum >> rc2_md5.txt
   

4. 比較兩文件的MD5值

   diff -c rc1_md5.txt  rc2_md5.txt
   

   或者用UltraCompare Professional比對結果