在网络传输、设备之间转存、复制大文件等时,可能会出现传输前后数据不一致的情况。这种情况在网络这种相对更不稳定的环境中,容易出现。那么校验文件的完整性,也是势在必行的。
md5sum命令用于生成和校验文件的md5值。它会逐位对文件的内容进行校验。是文件的内容,与文件名无关,也就是文件内容相同,其md5值相同。md5值是一个128比特的二进制数据,转换成16进制则是32(128/4)位的进制值。
md5校验,有很小的概率不同的文件生成的md5可能相同。比md5更安全的校验算法还有SHA*系列的。
在网络传输时,我们校验源文件获得其md5sum,传输完毕后,校验其目标文件,并对比如果源文件和目标文件md5 一致的话,则表示文件传输无异常。否则说明文件在传输过程中未正确传输。
下面重点讲下Linux下md5值用法:
#查看单个文件的md5
[root@master localhost]# md5sum filename
0a6de444981b68d6a049053296491e49 filename
#查看当前目录下所有文件的md5
[root@master localhost]# md5sum *
0a6de444981b68d6a049053296491e49 filename
13df384c47dd2638fd923f60c40224c6 filename2
将生成md5值重定向到指定的文件,通常文件的扩展名我们会命为.md5
[root@master localhost]# md5sum data > data.md5
[root@master localhost]# md5sum data
0a6de444981b68d6a049053296491e49 data
[root@master localhost]# cat data.md5
0a6de444981b68d6a049053296491e49 data
#将多个文件的md5重定向到指定的文件,每个文件的md5生成为一行
[root@master localhost]# ls
data data.bak data.md5 d.md5
[root@master localhost]# md5sum data* > d.md5
[root@master localhost]# cat d.md5
0a6de444981b68d6a049053296491e49 data
0a6de444981b68d6a049053296491e49 data.bak
0bd94658869c53cdcdf35a0f7de93e01 data.md5
这里新增文件ls,单独求其md5,将其md5追加到文件中
[root@master localhost]# cp /bin/ls .
[root@master localhost]# ls
data data.bak data.md5 d.md5 ls
[root@master localhost]# md5sum ls >> d.md5
[root@master localhost]# cat d.md5
0a6de444981b68d6a049053296491e49 data
0a6de444981b68d6a049053296491e49 data.bak
0bd94658869c53cdcdf35a0f7de93e01 data.md5
c6337b20f3c159544bff5cf622391f9e ls
插播一下Windows的内容:
Windows系统里面将哈希值重定向输出到文档,可以参照如下命令格式:
格式:
certutil -hashfile fileName 哈希算法名字 >输出文件名
例如:
certutil -hashfile dir命令.txt sha1 >sha1result.txt
Windows系统里面Certutil命令的使用格式如下:
用法:
CertUtil [选项] -hashfile FileName [HashAlgorithm]
通过文件生成并显示加密哈希
选项:
-Unicode -- 以 Unicode 编写重定向输出
-gmt -- 将时间显示为 GMT
-seconds -- 用秒和毫秒显示时间
-v -- 详细操作
-privatekey -- 显示密码和私钥数据
-pin PIN -- 智能卡 PIN
-sid WELL_KNOWN_SID_TYPE -- 数字 SID
22 -- 本地系统
23 -- 本地服务
24 -- 网络服务
哈希算法: MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512
CertUtil -? -- 显示动词列表(命名列表)
CertUtil -hashfile -? -- 显示 "hashfile" 动词的帮助文本
CertUtil -v -? -- 显示所有动词的所有帮助文本
Windows环境下面可以用一些工具比较两个文件的异同,甚至两个Word文档在office里面也可以比较异同。可以借此来校验两个文档的哈希值是否一致。
下面继续Linux环境下的md5值的介绍:
-c选项来对文件md5进行校验。校验时,根据已生成的md5来进行校验。生成当前文件的md5,并和之前已经生成的md5进行对比,如果一致,则返回OK,否则返回错误信息
[root@master localhost]# md5sum -c d.md5
data: OK
data.bak: OK
data.md5: OK
ls: OK
修改文件后,文件md5变化
[root@master localhost]# ls
data
[root@master localhost]# md5sum data
2360752c3368ca4f89169f5ecc06e383 data
[root@master localhost]# md5sum data > data.md5
[root@master localhost]# echo "lwg" >> data
[root@master localhost]# md5sum data
287d237083a42f09785daa46a5fa3afe data
[root@master localhost]# md5sum -c data.md5
data: FAILED
md5sum: WARNING: 1 of 1 computed checksum did NOT match
--status,不显示校验信息,以命令返回值来判断,校验一致返回0,不一致返回1
[root@master localhost]# md5sum -c ../value.md5
acpid: OK
acpid.1: OK
anaconda.log: OK
anaconda.syslog: OK
anaconda.xlog: OK
boot.log: OK
boot.log.1: OK
...
...
省略中间部分
...
...
yum.log.2: OK 15: md5sum: WARNING: 1 of 56 computed checksums did NOT match
[root@master localhost]# md5sum -c ../value.md5 | grep -v OK
md5sum: WARNING: 1 of 56 computed checksums did NOT match
cron.1: FAILED
特殊说明
总结:
可以通过md5sum来校验生成文件校验码,来发现文件传输(网络传输、复制、本地不同设备间的传输)异常造成的文件内容不一致的情况。