AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1111920
Accepted
Alice
Alice
Asked: 2019-01-23 02:57:21 +0800 CST2019-01-23 02:57:21 +0800 CST 2019-01-23 02:57:21 +0800 CST

核心实用程序中的多种形式的总和

  • 772

在阅读GNU Core Utilities - Wikipedia后,我发现多个总和

me@alpha:~$ cksum nohup.out 
4104911401 101860700 nohup.out
me@alpha:~$ b2sum nohup.out 
468c86394c5c4be04d0bce3b98584197b0c3f4cbb630144818f9d77d48ab7296e4c53db481b6bdd7c46dd5203d3f016d9ef01b126806e04be5003aeebb1bc6
22  nohup.out                                                                                                                
me@alpha:~$ sum nohup.out 
37767 99474
me@alpha:~$ sha1sum nohup.out 
79106925d593e18bd148ba94a6e4fb9da02e8c47  nohup.out
 me@alpha:~$ md5sum nohup.out 
3be4b17f18e4715d849a31ae482565cf  nohup.out

我几个月前开始学习linux,我是否必须区分它们并在日常操作中使用它们?

coreutils
  • 2 2 个回答
  • 259 Views

2 个回答

  • Voted
  1. vidarlo
    2019-01-23T04:11:43+08:002019-01-23T04:11:43+08:00

    我应该区分它们并在日常操作中使用它们吗?

    不,不是。您发现的是用于计算哈希和的实用程序,用于文件验证等目的。

    例如,当您下载 Ubuntu ISO 时,您通常会找到一个包含校验和的文件,您可以对其进行验证。您下载文件并运行sha256sum filename(或者md5sum如果它包含 md5 校验和,但 SHA256优于md5),并将其与发布的校验和进行比较。

    它还允许您验证文件是否未更改,而无需存储完整文件的副本。这由文件验证工具使用,例如tripwire.

    通常,在您发现需要它们之前,不要担心这些实用程序。

    • 5
  2. Best Answer
    Sergiy Kolodyazhnyy
    2019-01-23T04:22:21+08:002019-01-23T04:22:21+08:00

    您发现的校验和命令最常用于验证数据完整性和跟踪信息。就好像您解决了一个数学问题,然后查看书末的答案以确保您的解决方案是正确的。

    最常见的示例是,当您下载软件或 Ubuntu.iso 映像时,您会看到这样的文件(18.04 版本的 SHA256SUM 文件示例):

    ff7feb65254b64ffadc00a3ce39df89e3cf84485343063c04fa11859475931c4 *ubuntu-18.04.1-preinstalled-server-armhf+raspi2.img.xz
    a5b0ea5918f850124f3d72ef4b85bda82f0fcd02ec721be19c1a6952791c8ee8 *ubuntu-18.04.1-server-amd64.iso
    8e9a766b4fed214632c8fd0f039c372fe18b0e5a2f4a4167f5c1edd5090385f4 *ubuntu-18.04.1-server-arm64.iso
    dc8aa1b7f9c7d7dd66bbde516e739166126faa55789da0cb63328a507ed5fc00 *ubuntu-18.04.1-server-ppc64el.iso
    76f6a384cd943a14761263b725fbccb2ebb04f147efa0c9eb884868e97c2eaac *ubuntu-18.04.1-server-s390x.iso
    

    下载ubuntu-18.04.1-server-arm64.iso文件时,您要确保文件下载正常,没有人在网络中间篡改,或者下载的文件损坏。因此,当你这样做

    sha256sum ~/Downloads/ubuntu-18.04.1-server-arm64.iso
    

    如果文件正常,您将知道正确的方法。至于不同的类型,对于安全应用来说,拥有sha256或越强sha512越好,因为攻击者无法破解它。哈希是单向函数。输入产生哈希,但不是相反。因此,出于安全原因,最好不要将密码存储在服务器上——只存储哈希值。

    当攻击者从服务器窃取信息时,他们应该只有密码的哈希值,而不是密码本身。现在,MD5 和 SHA1 等哈希值已被破解,攻击者可以破解它们以找到原始密码。因此您不必记住它们,但最好知道应用程序是否使用了强哈希,例如 SHA256 或 SHA512

    • 4

相关问题

  • cp复制文件时如何显示传输进度和速度?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve