「md5sum(1)」-

  LINUX MANUAL PAGES

计算和检查文件的MD5值

命令语法格式

md5sum [OPTION]… [FILE]…

命令描述

命令md5sum为每个文件参数FILE计算一个128位校验和(或指纹,或消息摘要)。

如果参数FILE为’-‘,或者没有指定,则命令md5sum从标准输入中读取数据来计算校验和。md5sum还可以确定文件与校验和是否一致。

在默认输出中,每个文件会对应一行输出,该行由MD5校验和、空格、表示二进制或文本输入模式的标志、文件名这四部分组成。二进制模式用星号(’*’)表示,文本模式用空字符(”)表示。二进制模式是重要系统上的默认模式,否则文本模式是默认模式。

命令支持的选项及含义

控制输出格式

–tag
输出BSD风格的校验和,表示使用的校验和算法。作为GNU扩展,具有特殊字符的文件名通过如上所述方法被转义,在行的开始使用相同的转义指示符’\’。选项–tag隐含了二进制模式,并且禁止与–text一起使用,这会不必要地使输出格式复杂化,同时提供很少的好处。

-z, –zero
在每行的末尾输出一个零字节(NUL),而不是换行符(LF)。

此选项会使md5sum产生其他程序能够解析的输出,即使该输出中包含了嵌入换行符的数据。也不使用文件名转义。

没有指定–zero选项时,如果参数FILE包含反斜杠或换行符,则对应的输出行以反斜杠开头,并且文件名中的每个有问题的字符都使用反斜杠进行转义,即使存在任意文件名,也会使输出明确无误。

文件读取模式

-b, –binary
通过以二进制模式读取文件,并输出’*’标志,将每个输入文件视为二进制文件。这与–text选项相反。

在像GNU这样的不区分二进制文本和文本文件的系统上,该选项仅将每个输入模式标记为二进制:MD5校验和不受影响。除了标准输入是终端时读取标准输入时,此选项是MS-DOS等区分二进制和文本文件的系统的默认选项。

-t, –text
将每个输入文件作为文本处理,通过在文本模式下读取,并输出空字符(”)标志。这与–binary选项相反。这个选项是像GNU这样的系统的默认值,它不区分二进制和文本文件。在其他系统上,当标准输入是终端时,它是读取标准输入的默认值。

如果使用–tag选项,则此模式永远不会默认为。

验证校验和

-c, –check
从每个参数FILE中读取要检查的文件名和校验和信息(不是数据),并报告校验和是否与对应的文件想匹配。这种md5sum模式的输入通常是先前产生“md5sum”校验和的输出。支持三种输入格式:上述的默认输出格式、–tag输出格式、BSD反向模式格式(类似于默认模式,但不使用字符来区分二进制和文本模式)。

对于文件中每个这样的行,md5sum读取指定的文件,并计算其MD5校验和。然后,如果计算出的消息摘要与文件中的行不匹配,则该文件被标记为未通过测试。否则,文件通过测试。默认情况下,对于每个测试通过的行都会向标准输出写入一条信息,指示指定的文件是否通过了测试。所有检查完成后,如果出现任何失败,则会向标准错误发出警告,使用–status选项禁止输出。如果任何对应的文件无法打开或读取,如果任何有效行具有与关联文件不一致的MD5校验和,或者未找到有效行,则md5sum以非零状态退出。否则,它会成功退出。

–ignore-missing
此选项仅在验证校验和(-c, –check)时有用。验证校验和时,对于那些丢失的文件,不要返回失败或报告状态。在给定很大的校验和列表的情况下来验证部分下载文件时,这非常有用。

–quiet
此选项仅在验证校验和(-c, –check)时有用。验证校验和时,不要为每个成功检查的文件生成“OK”消息。验证失败的文件以默认的每行一个文件的格式进行报告。如果存在任何校验和不匹配,请打印一个警告,总结标准错误的失败。

–status
此选项仅在验证校验和(-c, –check)时有用。验证校验和时,不要生成默认的每行一个文件诊断,并且不要输出总结任何故障的警告。打开或读取文件失败仍会导致单个诊断错误。如果所有列出的文件都是可读的,并且与关联的MD5校验和一致,则以成功退出。否则,失败状态代码退出。

-w, –warn
验证校验和时,警告格式不正确的MD5校验和的行。只有在检查输入中的少数几行无有效的情况下,此选项才有用。

–strict
验证校验和时,如果一个或多个输入行无效,则在发出所有警告后,以非零状态退出。

通用选项

–help
显示帮助信息并退出。

–version
显示版本信息。

注意事项

用于检测意外文件损坏,MD5摘要比简单的CRC(由cksum(1)命令提供)更可靠,因为出现两个文件的MD5值相同的概率很小。

但是,不应将其视为检查恶意篡改的安全手段:尽管通过给定MD5指纹来查找文件在目前看来被认为是不可行的,但目前已知可以通过修改某些文件(包括数字证书),以便在使用MD5摘要签名时看起来有效。

为了更安全的散列,可以考虑使用SHA-2(命令sha224sum,sha256sum,sha384sum,sha512sum计算各种长度的校验和(分别为224,256,384,512位),统称为SHA-2哈希),这些命令的用法和选项与md5sum完全相同。或者也可以使用更新的b2sum(1)命令。

这里所述的注意事项也同样适用于sha1sum(1)。

退出状态

退出状态为零表示成功,非零值表示失败。

相关手册

查看在线手册:http://www.gnu.org/software/coreutils/md5sum

查看info手册:info ‘(coreutils) md5sum invocation’

参考文献

  • man 1 md5sum, version GNU coreutils 8.28

更新日志

  • 06/28/2018 创建文章
  • 07/08/2018 修改命令描述、注意事项部分