macOS:计算文件夹的SHA散列值的一个实现(dshasum)

更新:

2018-10-31  第一个发布版本 v1.0.1

 

说在前面

一直以来,有个小小的需求,在Mac上对一个文件夹计算SHA散列值是一个小小的挑战,这个需求来自于人们对于下载文件的安全和完整性考虑的结果。在网上有多种可以达到类似目的的解释,比如superuser上的这个,但是如果要达到不依赖于环境,还是需要一定的额外工作的。

一直以来,总会因为各种原因,Mac用户需要从非Apple官方下载macOS(Mac OS X)系统的安装程序,而苹果上的安装程序是一种程序包,本质上是文件夹,一般的下载文件都是个人制作的安装程序的打包文件,比如包装在dmg文件中。

在系统升级是,如果要制作一个系统安装U盘,一般大家最关心InstallESD.dmg文件是否安全完整、是否保持原汁原味;有的人会以运行安装程序的方式升级,虽然系统有App签名的技术和检查机制,但不是强制的,所以Mac用户一般忽略这些,那么这个app的内部如果被修改也会是一个潜在的问题。

总之如果能有一种让Mac用户对下载的安装程序实现方便的、跨环境的校验,那么安全性就提高了很多,至少阿猫阿狗的一般匪盗就此被曝光于天下了。

本人维护的第三方的、持续更新的各macOS版本的SHA散列值的博客,也是专门为了Mac用户校验从第三方获得的macOS安装程序的安全完整性,这些都是本人从App Store上下载下来后计算的散列值,从前只能做InstallESD.dmg文件,现在有了这个工具就可以做全App的散列值的计算和校验了。

最近利用了点业余时间,查找资料、编写和测试,做了一个,供大家使用。其实,就是一个Bash脚本,开源,适合于他人借鉴和改进。这个脚本取名为:dshasum。其中字母“d”是Directory的第一个字母,而shasum命令是macOS系统自带的命令,二者结合起来,简短而直抒胸臆,就是它了。

下载安装

去TonyLiu2ca在Github的家,或者这个连接:https://github.com/Tonyliu2ca/Mac-Admin-Scripts/blob/master/dshasum
下载下来后,设置好文件运行属性。我的习惯一般是把自己的或者第三方的软件都放在/usr/local/bin中。大家根据自己的习惯,随意,只要是设置好PATH后,可以直接在终端中直接运行就好。

使用说明

命令行: 

dshasum -[h|?|v] [-f algorithm] [-p algorithm] [-t cheksum] path ...

命令行参数


      path           A full path of a directory
      -p algorithm   Path checksum algorithm, default=1
                     Valide shasum algorithm option, 1(default), 224, 256, 384, 512, 512224, 512256
      -f algorithm   files inside path checksum algorithm
                     default: equal to -p option
      -h|-?          Show this help
      -v             Verbose mode, which is good for debuging
      -t             [not implemented in this version]

Examples:
      使用SHA256算法计算文件和文件夹
      dshasum -p 256 /var/root

      使用SHA1算法计算文件,然后用SHA256计算文件夹
      dshasum -p 256 -f 1 /var/root

      使用SHA1算法计算文件,然后用SHA254计算文件夹,并显示过程详细信息
      dshasum -vp 224 /var/root

举例说明:

看帮助,运行命令:

dshasum -h

或者

dshasum -?

比如我们下载了“Install macOS Mojave.app”,并且它保存在应用程序目录(/Applications)中, 它的全目录名是:
/Applications/Install macOS Mojave.app
那么运行下面的命令来计算:

dshasum "/Applications/Install macOS Mojave.app"

对于更愿意使用拖拽的用户来说,操作如下:

  1. 在终端中输入:
    dshasum

     

  2. 输入一个空格
  3. 将该App从访达(Finder)窗口中拖放到这个终端窗口上

最终会显示如下:

dshasum /Applications/Install\ macOS\ Mojave.app

 

如果是从网上下载的dmg文件后,装载的效果类似于:

dshasum /Volumes/macOS\ 10.14.1\ Mojave/Install\ macOS\ Mojave.app

     
注意事项:

  1. path及其之内的所有子文件夹和文件,一定是运行该命令的用户或者用户组具有可读和可执行的权限,也就是至少是“r-x”,否则计算的值无法保证。

  2. 如果需要可以使用sudo,不影响计算结果

  3. 即便是目录或者App的位置改变了,得到的SHA散列值也是同样的

  4. 影响散列值计算的因素:文件名(包括大小写),文件内容,有文件的目录名称

  5. 不影响散列值的因素,比如:文件或文件夹的日期,用户和权限等等都不影响散列值的计算
     

发布了474 篇原创文章 · 获赞 97 · 访问量 195万+
展开阅读全文

没有更多推荐了,返回首页

©️2019 CSDN 皮肤主题: 大白 设计师: CSDN官方博客

分享到微信朋友圈

×

扫一扫,手机浏览