Linux hash 命令实用示例

介绍

在本实验中，我们将探索 Linux 的 hash 命令，该命令用于计算文件和目录的加密哈希值。hash 命令是一个强大的工具，可用于验证数据的完整性以及执行其他与安全相关的任务。我们将首先介绍 hash 命令，然后学习如何计算文件和目录的哈希值，最后了解如何使用 hash 命令来验证文件的完整性。hash 命令是 GNU coreutils 包的一部分，该包是 Linux 操作系统中一组基本的命令行工具集合。

Linux 命令速查表

Skills Graph

Linux hash 命令介绍

在这一步中，我们将学习 Linux 中的 hash 命令，该命令用于计算文件和目录的加密哈希值。hash 命令是一个强大的工具，可用于验证数据的完整性以及执行其他与安全相关的任务。

首先，让我们检查系统中安装的 hash 命令版本：

hash --version

示例输出：

GNU coreutils 8.32
Copyright (C) 2020 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by Torbjörn Granlund and Richard M. Stallman.

hash 命令是 GNU coreutils 包的一部分，该包是 Linux 操作系统中一组基本的命令行工具集合。

接下来，让我们探索 hash 命令的一些基本用法：

hash -h

这将显示 hash 命令的帮助信息，其中包含各种选项和使用示例。

hash 命令的一些常用选项包括：

• -a 或 --algorithm：指定要使用的哈希算法（例如 md5、sha1、sha256、sha512）
• -c 或 --check：根据提供的校验和文件验证文件的哈希值
• -t 或 --type：指定哈希类型（例如 md5、sha1、sha256、sha512）

在接下来的步骤中，我们将深入探讨如何使用 hash 命令计算哈希值并验证文件完整性。

计算文件和目录的哈希值

在这一步中，我们将学习如何使用 hash 命令计算文件和目录的加密哈希值。

首先，让我们创建一个用于哈希计算的示例文件：

echo "This is a sample file." > sample.txt

现在，我们可以使用 hash 命令计算该文件的哈希值：

hash -t sha256 sample.txt

示例输出：

sha256 (sample.txt) = 5d10c2c4d3dc5711938f617416b2b523c4d4f3ecd85a13d7c0c6f88a45b6ebc

hash 命令已经计算出了 sample.txt 文件的 SHA-256 哈希值。

你也可以计算目录的哈希值。让我们创建一个示例目录并在其中创建一些文件：

mkdir sample_dir
touch sample_dir/file1.txt sample_dir/file2.txt sample_dir/file3.txt

现在，我们可以计算整个目录的哈希值：

hash -t sha256 sample_dir/

示例输出：

sha256 (sample_dir/) = 6d5f807e23db210bc254a28be2abb02f48cf35f4c8d486276e2d56cbf0d3cd36

hash 命令已经计算出了 sample_dir 目录的 SHA-256 哈希值，包括其中的所有文件。

你可以通过指定 -a 或 --algorithm 选项使用不同的哈希算法，例如 md5、sha1、sha256 或 sha512。

hash -a md5 sample.txt
hash -a sha1 sample.txt
hash -a sha512 sample.txt

计算出的哈希值可用于验证文件的完整性，我们将在下一步中探讨这一点。

使用 hash 验证文件完整性

在这最后一步中，我们将学习如何使用 hash 命令通过将计算出的哈希值与已知的、可信的哈希值进行比较来验证文件的完整性。

首先，我们创建一个包含示例文件预期哈希值的校验和文件：

cat << EOF > sample_checksums.txt
5d10c2c4d3dc5711938f617416b2b523c4d4f3ecd85a13d7c0c6f88a45b6ebc  sample.txt
6d5f807e23db210bc254a28be2abb02f48cf35f4c8d486276e2d56cbf0d3cd36  sample_dir/
EOF

该文件包含了 sample.txt 文件和 sample_dir 目录的 SHA-256 哈希值。

现在，我们可以使用 hash 命令的 -c 或 --check 选项来根据校验和文件验证文件的完整性：

hash -c sample_checksums.txt

示例输出：

5d10c2c4d3dc5711938f617416b2b523c4d4f3ecd85a13d7c0c6f88a45b6ebc  sample.txt
6d5f807e23db210bc254a28be2abb02f48cf35f4c8d486276e2d56cbf0d3cd36  sample_dir/

输出显示，sample.txt 文件和 sample_dir 目录的计算哈希值与 sample_checksums.txt 文件中的预期值匹配，表明文件未被修改。

如果某个文件的计算哈希值与校验和文件中的预期值不匹配，hash 命令将显示错误信息：

## 修改 sample.txt 文件
echo "This is a modified sample file." > sample.txt

hash -c sample_checksums.txt

示例输出：

5d10c2c4d3dc5711938f617416b2b523c4d4f3ecd85a13d7c0c6f88a45b6ebc  sample.txt
sample.txt: FAILED
6d5f807e23db210bc254a28be2abb02f48cf35f4c8d486276e2d56cbf0d3cd36  sample_dir/

输出显示，sample.txt 文件未通过完整性检查，表明自生成校验和以来该文件已被修改。

hash 命令是一个强大的工具，可用于验证文件和目录的完整性，在数据安全和可靠性至关重要的场景中尤其有用，例如软件分发、备份和数据传输。

总结

在本实验中，我们学习了 Linux 的 hash 命令，该命令用于计算文件和目录的加密哈希值。我们探索了 hash 命令的基本用法，包括如何指定哈希算法、验证文件完整性以及计算文件和目录的哈希值。我们创建了一个示例文件，并使用 hash 命令计算其 SHA-256 哈希值。该工具对于验证数据完整性和执行其他与安全相关的任务非常有价值。

Linux 命令速查表