Linux文件目录sha256,在Linux系统中使用SHA256来校验下载的文件的方法

当你下载了一个 ISO 镜像，特别是从 BitTorrent 网络上很多未知的种子处下载的，通常建议要验证下载镜像的完整性。

对于 Ubuntu 发行版的情况， Canonical 提供了几个供验证使用的验校文件(如 MD5SUM， SHA1SUMS 和 SHA256SUMS)。在这个例子中我们使用 SHA256SUMS。

首先，下载下面两个文件。

复制代码代码如下:$ wget http://releases.ubuntu.com/14.10/SHA256SUMS

$ wget http://releases.ubuntu.com/14.10/SHA256SUMS.gpg

第一个文件是 ISO 镜像的 SHA256 验校文件，而第二个文件(*.gpg)是验校文件的签名。第二个文件的目的是验证验校文件本身的有效性。

我们通过运行下面的命令来验证 SHA256SUMS 文件的有效性。

复制代码代码如下:$ gpg --verify SHA256SUMS.gpg SHA256SUMS

gpg: Signature made Thu 23 Oct 2014 09:36:00 AM EDT using DSA key ID FBB75451

gpg: Can't check signature: public key not found

如果你得到上面的错误信息，是因为你还没有导入生成这个签名的公共密钥。因此我们现在导入需要的公共密钥。

这样做之前，你需要知道公共密钥的 “key