來源:https://gofinall.com/53.html
在網絡傳輸、設備之間轉存、復制大文件等時,可能會出現傳輸前后數據不一致的情況。這種情況在網絡這種相對更不穩定的環境中,容易出現。那么校驗文件的完整性,也是勢在必行的。
md5sum命令用於生成和校驗文件的md5值。它會逐位對文件的內容進行校驗。是文件的內容,與文件名無關,也就是文件內容相同,其md5值相同。md5值是一個128比特的二進制數據,轉換成16進制則是32(128/4)位的進制值。
md5校驗,有很小的概率不同的文件生成的md5可能相同。比md5更安全的校驗算法還有SHA*系列的。
在網絡傳輸時,我們校驗源文件獲得其md5sum,傳輸完畢后,校驗其目標文件,並對比如果源文件和目標文件md5 一致的話,則表示文件傳輸無異常。否則說明文件在傳輸過程中未正確傳輸。
windows
- 查看文件md5值 certutil -hashfile filename MD5
- 查看文件sha1值 certutil -hashfile filename SHA1
- 查看文件sha256值 certutil -hashfile filename SHA256
linux
- 查看文件md5值 md5sum filename
- 查看文件sha1值 sha1sum filename
- 查看文件sha256值 sha256sum filename
下面重點講下Linux下md5值用法:
#查看單個文件的md5 [root@master localhost]# md5sum filename 0a6de444981b68d6a049053296491e49 filename #查看當前目錄下所有文件的md5 [root@master localhost]# md5sum * 0a6de444981b68d6a049053296491e49 filename 13df384c47dd2638fd923f60c40224c6 filename2
- 將md5值重定向輸出到文檔:
將生成md5值重定向到指定的文件,通常文件的擴展名我們會命為.md5
[root@master localhost]# md5sum data > data.md5 [root@master localhost]# md5sum data 0a6de444981b68d6a049053296491e49 data [root@master localhost]# cat data.md5 0a6de444981b68d6a049053296491e49 data #將多個文件的md5重定向到指定的文件,每個文件的md5生成為一行 [root@master localhost]# ls data data.bak data.md5 d.md5 [root@master localhost]# md5sum data* > d.md5 [root@master localhost]# cat d.md5 0a6de444981b68d6a049053296491e49 data 0a6de444981b68d6a049053296491e49 data.bak 0bd94658869c53cdcdf35a0f7de93e01 data.md5
- 重定向追加
這里新增文件ls,單獨求其md5,將其md5追加到文件中
[root@master localhost]# cp /bin/ls . [root@master localhost]# ls data data.bak data.md5 d.md5 ls [root@master localhost]# md5sum ls >> d.md5 [root@master localhost]# cat d.md5 0a6de444981b68d6a049053296491e49 data 0a6de444981b68d6a049053296491e49 data.bak 0bd94658869c53cdcdf35a0f7de93e01 data.md5 c6337b20f3c159544bff5cf622391f9e ls
插播一下Windows的內容:
Windows系統里面將哈希值重定向輸出到文檔,可以參照如下命令格式:
格式: certutil -hashfile fileName 哈希算法名字 >輸出文件名 例如: certutil -hashfile dir命令.txt sha1 >sha1result.txt
Windows系統里面Certutil命令的使用格式如下:
用法: CertUtil [選項] -hashfile FileName [HashAlgorithm] 通過文件生成並顯示加密哈希 選項: -Unicode -- 以 Unicode 編寫重定向輸出 -gmt -- 將時間顯示為 GMT -seconds -- 用秒和毫秒顯示時間 -v -- 詳細操作 -privatekey -- 顯示密碼和私鑰數據 -pin PIN -- 智能卡 PIN -sid WELL_KNOWN_SID_TYPE -- 數字 SID 22 -- 本地系統 23 -- 本地服務 24 -- 網絡服務 哈希算法: MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512 CertUtil -? -- 顯示動詞列表(命名列表) CertUtil -hashfile -? -- 顯示 "hashfile" 動詞的幫助文本 CertUtil -v -? -- 顯示所有動詞的所有幫助文本
Windows環境下面可以用一些工具比較兩個文件的異同,甚至兩個Word文檔在office里面也可以比較異同。可以借此來校驗兩個文檔的哈希值是否一致。
下面繼續Linux環境下的md5值的介紹:
- md5校驗
-c
選項來對文件md5進行校驗。校驗時,根據已生成的md5來進行校驗。生成當前文件的md5,並和之前已經生成的md5進行對比,如果一致,則返回OK,否則返回錯誤信息
[root@master localhost]# md5sum -c d.md5 data: OK data.bak: OK data.md5: OK ls: OK
修改文件后,文件md5變化
[root@master localhost]# ls data [root@master localhost]# md5sum data 2360752c3368ca4f89169f5ecc06e383 data [root@master localhost]# md5sum data > data.md5 [root@master localhost]# echo "lwg" >> data [root@master localhost]# md5sum data 287d237083a42f09785daa46a5fa3afe data [root@master localhost]# md5sum -c data.md5 data: FAILED md5sum: WARNING: 1 of 1 computed checksum did NOT match
--status
,不顯示校驗信息,以命令返回值來判斷,校驗一致返回0,不一致返回1
[root@master localhost]# md5sum -c ../value.md5 acpid: OK acpid.1: OK anaconda.log: OK anaconda.syslog: OK anaconda.xlog: OK boot.log: OK boot.log.1: OK ... ... 省略中間部分 ... ... yum.log.2: OK 15: md5sum: WARNING: 1 of 56 computed checksums did NOT match [root@master localhost]# md5sum -c ../value.md5 | grep -v OK md5sum: WARNING: 1 of 56 computed checksums did NOT match cron.1: FAILED
特殊說明
- md5sum 是校驗文件內容,與文件名是否相同無關
- md5sum值逐位校驗,所以文件越大,校驗時間越長。
總結:
可以通過md5sum來校驗生成文件校驗碼,來發現文件傳輸(網絡傳輸、復制、本地不同設備間的傳輸)異常造成的文件內容不一致的情況。