在linux中检查文件完整性可通过md5sum和sha256sum实现。1. md5sum可用于生成md5校验和，命令为“md5sum filename”，也可通过“md5sum -c checksums.md5”验证文件一致性；2. sha256sum更安全，推荐使用，命令为“sha256sum filename”，批量验证可用“sha256sum -c checksums.sha256”；3. 使用时需注意路径正确、大小写敏感、文本编码影响，并可结合脚本自动化处理。
检查文件完整性在Linux中是常见的需求，比如下载完ISO镜像、安装包或者传输文件后，我们通常会用校验和（checksum）来确认文件是否完整无损。常用的工具就是md5sum和sha256sum，它们分别使用MD5和SHA-256算法生成文件的“指纹”，只要内容有变化，指纹就会不同。
下面我们就来看看这两个命令怎么用，以及一些实用的小技巧。
1. md5sum的基本用法
虽然MD5算法已经被证明不够安全，不适合用于加密用途，但在日常文件完整性验证中仍然广泛使用，尤其是很多老系统或第三方网站还保留着MD5值。
生成MD5校验和：
md5sum filename
运行这个命令后，会输出一串类似这样的结果：
d41d8cd98f00b204e9800998ecf8427e filename
你可以把这个结果保存下来，或者跟官网提供的值对比。
验证文件是否一致：
如果你有一个包含校验值的文件，比如叫checksums.md5，里面的内容格式是：
d41d8cd98f00b204e9800998ecf8427e filename
那你就可以这样验证：
md5sum -c checksums.md5
如果文件没问题，会显示filename: OK；如果有问题，会提示FAILED。
2. sha256sum更推荐使用
相比MD5，SHA-256安全性更高，也更受现代系统和发行版的青睐。大多数Linux发行版官方提供的ISO文件都附带了SHA-256校验值。
生成SHA-256校验和：
sha256sum filename
输出的结果更长一些：
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 filename
同样可以保存起来做比对。
批量验证多个文件：
如果你一次性要验证多个文件，可以把它们的校验值写进一个文件，比如checksums.sha256，然后执行：
sha256sum -c checksums.sha256
它会自动逐个检查并报告每个文件的状态。
3. 实际使用中的几个小注意点
- 路径要正确：生成校验值时最好在目标文件所在目录下执行命令，否则路径不一致会导致验证失败。
- 大小写敏感：校验值是严格匹配的，字母大小写不能错，多一个空格也不行。
- 文本编码影响：如果是从网页复制校验值，要注意换行符、隐藏字符等问题，建议用文本编辑器打开清理一下。
- 配合脚本使用：如果你经常需要验证一批文件，可以写个简单的shell脚本自动生成或对比。
比如生成当前目录所有文件的SHA-256值：
for f in *; do sha256sum "$f"; done > checksums.sha256
基本上就这些。这两个命令都不复杂，但用好了能避免很多数据出错的问题，特别是在处理重要文件的时候。
