昨晚我通过种子下载了磁盘映像ubuntu-18.04.1-desktop-amd64.iso。通过官方网站下载耗时太长，但使用种子文件让我可以很快下载图像。我还能够安装操作系统，到目前为止它似乎工作得很顺利。
但是，为了安全起见，我想验证我下载的 .iso 是否正确且未被篡改。
我尝试搜索 18.04.1 图像的 md5sums，但在http://releases.ubuntu.com/或其他地方找不到它。18.04.4 的校验和可用，但我似乎找不到 .1 版本。
有人可以指出这个特定iso的校验和文件吗？
例如：
我有 2 个文件夹：one和two.
执行以下任务的命令或脚本是什么：
sha256sum中的所有文件。one然后将它们的校验和写入one.txt.sha256sum中的所有文件。two然后将它们的路径和校验和写入two.txt.one.txt中找到它two.txt。如果该校验和存在于 中two.txt，则two使用该校验和重命名该文件。（fullfilename变成fullfilename.dupdupdup）
我在 .deb 包中看到三个校验和：
为什么我们需要 3 个校验和？我们可以使用其中任何一种来唯一标识一个 Debian 软件包吗？
当我运行时：
sha256sum -c SHA256SUMS | grep OK
输出：
sha256sum: ubuntu-18.04.2-desktop-amd64.iso: permission denied
sha256sum: ubuntu-18.04.2-live-server-amd64.iso: no such file or directory
sha256sum: 2 listed files could not be read
当我运行时：
sha256sum -c SHA256SUMS 2>&1 | grep OK
没有输出
我下载了 Ubuntu Server 18.04.2（经典安装程序）并将其放在闪存驱动器上。然后我运行了完整性检查，一切都很好。但后来我意识到我想安装 HWE 内核。选择 HWE 内核后，安装程序开始屏幕会重新加载，我想知道如果我使用 HWE 内核运行完整性检查是否会得到不同的结果。
事实证明确实如此，并且 EFI.img 文件未通过 MD5 检查。
./boot/grub/efi.img file failed the MD5 checksum
我仔细检查了我用来刻录 USB 的 iso 的 SHA256（用 USB creator 制作），没问题，所以我想我必须有一个双层 USB 记忆棒。我尝试了另一根棍子（这次使用 dd 复制方法）并遇到了同样的问题。然后我尝试了第三个不同品牌的 USB 记忆棒（再次使用 dd），但还是一样。
那么安装程序本身有问题吗？或者每次我尝试创建可启动 USB 时，完全相同的文件是否会不断损坏？
编辑：好的，现在我真的很困惑。似乎 efi.img 文件在检查过程中的某个时间点损坏了。以下是一系列镜头来说明：
它通过了：
还有一件事：官方称“经典”的基于键盘的安装程序是什么？我不知道该在什么下提交错误，因为它似乎没有像“Subiquity”这样的方便名称。
更新：如果我选择sandisk 而不是sandisk: uefi 分区，则会执行旧版引导，主菜单外观不同。但是，我无法在手动分区编辑器中创建 UEFI 分区。也许 EFI 部分用于引导 USB，这就是校验和失败的原因？经典安装程序是否已不再维护？
我需要创建目录内文件的校验和列表，包括任何子目录。
我尝试执行的命令如下：
sha256sum -b *
用法：
-b = 以二进制读取。 * = 指定您必须验证所有文件扩展名。
使用命令，我得到以下输出：
sha256sum: test0: 是目录 e3d748fdf10adca15c96d77a38aa0447fa87af9c297cb0b75e314cc313367daf *test1.txt db0c7a354881fe2dd1b45642a68f6a971c7421e8fdffe56ffa7c7420111*test1.txt
您还应该生成内容的校验和，而不是报告 test0 是一个目录。
您是否建议始终-b在任何类型的文件中使用？应该在什么情况下-t使用？
是否可以过滤我想要在验证中省略的文件类型，而不必添加我想要承认的所有文件？我应该执行什么命令？
我寻求帮助，但我没有找到任何相关的东西。
我已经使用 torrent 客户端传输下载了 ubuntu-16.04.1-desktop-amd64.iso 和 ubuntu-16.04.5-desktop-amd64.iso。
ubuntu-16.04.5-desktop-amd64.iso 是从 ubuntu 下载页面下载的，而 ubuntu-16.04.1-desktop-amd64.iso 是从一个流行的 torrent 站点下载的。
dl 之后，我再次检查了两个 sha256，以下链接中的内容和两个 sha 不同 http://cdimage.ubuntu.com/xubuntu/releases/16.04/release/SHA256SUMS
这是我得到的
sha256sum ubuntu-16.04.1-desktop-amd64.iso
dc7dee086faabc9553d5ff8ff1b490a7f85c379f49de20c076f11fb6ac7c0f34 ubuntu-16.04.1-desktop-amd64.iso
它应该be204c08075e8537000b4d38009fe3cad1210816269e314879918368312c74bce8
和另一个
sha256sum ubuntu-16.04.5-desktop-amd64.iso
6b505fd3b6f816f8ff058710f127a9900e9233e496783ce08a0022814d224810 ubuntu-16.04.5-desktop-amd64.iso
它应该是
8d11f07fce7b5cc85e2d6211394eb63569b88c76b95f8d72cc6eb859dbe45ee9
有任何想法吗？我认为来自 ubuntu 站点的 16.04.5 发行版 dl 是正确的，我可以理解另一个是不正确的，因为有人可能在将其放到 torrent 站点之前对其进行了修改。
我试图更好地理解“SHA256SUMS”和“grep”的使用。Ubuntu 验证和验证教程使用以下术语：“sha256sum -c SHA256SUMS 2>&1 | grep OK”来验证下载没有损坏。
我知道它正在检查包含两个哈希值的 SHA256SUMS 文件，一个用于桌面版本，一个用于 Live。用法有效，我通过手动验证哈希值来检查它。
我的问题是“SHA256SUMS 2>&1”部分在做什么？此外，它似乎是“SHA256SUMS”命令的一部分，尽管我在使用的手册页上没有看到这种用法。然后以某种方式将结果通过管道传送到“grep”以进行模式匹配，没有选项。
我想充分理解它以使用该技术来验证其他软件下载没有被破坏。
我在 Ubuntu 18.04 LTS 上做了 apt dist-upgrade。之后我破坏了dhclient。我无法从我的 ISP DHCP 服务器获取 IP 地址。
但是 Ubuntu 从我的 dlink 路由器获取 IP。
静态配置无论如何都很完美。未来的调查向我提供了 dhclient 发送的 dhcpdiscover 包的校验和不正确的信息。
同样的问题出现在另一台具有 2 个不同 NIC 的 Ubuntu 18.04 PC 上。
有一个 Wireshark 文件，其中前 3 个包来自 liveCD，另一个来自安装在同一台 PC 上的 Ubuntu。
这是wireshark截图。
这是来自 Ubuntu-forums 的无线信息脚本的系统信息
这是 liveCD 上的 dhcpdump
这是安装的 Ubuntu 18.04 上的 dhcpdump 和更新
