歡迎來到藍(lán)隊(duì)云技術(shù)小課堂，每天分享一個(gè)技術(shù)小知識。

在我們的日常工作中，文件傳輸、數(shù)據(jù)備份以及下載任務(wù)頻繁發(fā)生，如何確保這些文件在傳輸過程中沒有被篡改或損壞，成為了保障數(shù)據(jù)安全的關(guān)鍵。今天，我們就來探討如何使用MD5和SHA-512算法，通過校驗(yàn)和（checksum）來有效檢測文件的完整性，確保數(shù)據(jù)的一致性。

一、MD5和SHA-512簡介

MD5算法

MD5（Message Digest Algorithm 5）是一種廣泛使用的密碼散列函數(shù)，它會產(chǎn)生一個(gè)128位（16字節(jié)）的散列值，通常表示為32位的十六進(jìn)制數(shù)。MD5廣泛應(yīng)用于文件校驗(yàn)和的生成和驗(yàn)證，尤其是在數(shù)據(jù)傳輸和存儲過程中，用于確保文件沒有被篡改。

MD5算法的特點(diǎn)包括：

固定輸出：無論輸入數(shù)據(jù)的大小如何，生成的MD5值長度始終為128位。

快速計(jì)算：計(jì)算MD5值非?？焖?。

抗修改性：即使是原數(shù)據(jù)的微小修改，也會導(dǎo)致MD5值完全不同。

強(qiáng)抗碰撞性：雖然理論上MD5存在安全漏洞，但對于簡單的文件完整性校驗(yàn)來說，它足夠安全。

SHA-512算法

SHA-512（Secure Hash Algorithm 512）是SHA系列中的一種，輸出的校驗(yàn)和長度為512位。相較于MD5，SHA-512在安全性上提供了更高的保障，因此在需要更高數(shù)據(jù)完整性保護(hù)的場景中更加常用。

二、校驗(yàn)和（Checksum）是什么？

校驗(yàn)和是通過特定算法對數(shù)據(jù)進(jìn)行計(jì)算得到的一個(gè)固定大小的數(shù)值，它用來確保數(shù)據(jù)在傳輸或存儲過程中沒有發(fā)生變化。校驗(yàn)和能夠幫助我們發(fā)現(xiàn)數(shù)據(jù)是否在未經(jīng)授權(quán)的情況下發(fā)生了修改。通過對比文件的原始校驗(yàn)和與當(dāng)前校驗(yàn)和，若一致，則文件完整，若不一致，則文件可能已被篡改。

三、如何使用MD5和SHA-512校驗(yàn)和驗(yàn)證文件完整性？

假設(shè)我們有一個(gè)文件calico.yaml，我們需要通過校驗(yàn)和來驗(yàn)證文件是否在傳輸過程中保持一致性。

1.計(jì)算原始文件的校驗(yàn)和

在源機(jī)器上，我們首先使用MD5和SHA-512計(jì)算文件的校驗(yàn)和。

root@landui:~# md5sum ceshi.yaml

9cc4a633f4ba45f0fd723512ec60f330  calico.yaml

root@landui:~# sha512sum ceshi.yaml

94eece98db92232a42080e33f87e0659182e2ff9e347db38a494928c247289fcfa763a20e18ee63a84fe87f436b91e710927d138621640d6753083b8b339e8cf  ceshi.yaml

2.傳輸文件

使用scp命令將文件傳輸?shù)侥繕?biāo)機(jī)器：

root@landui:~# scp ceshi.yaml 192.168.110.138:/root/test/

3.驗(yàn)證目標(biāo)機(jī)器上的文件完整性

在接收方機(jī)器上，首先使用md5sum和sha512sum重新計(jì)算文件的校驗(yàn)和，檢查文件是否與源機(jī)器上計(jì)算的校驗(yàn)和一致。

root@etcd2:/root/test# md5sum ceshi.yaml

9cc4a633f4ba45f0fd723512ec60f330  ceshi.yaml

root@etcd2:/root/test# sha512sum ceshi.yaml

94eece98db92232a42080e33f87e0659182e2ff9e347db38a494928c247289fcfa763a20e18ee63a84fe87f436b91e710927d138621640d6753083b8b339e8cf  ceshi.yaml

如果計(jì)算出的校驗(yàn)和與源機(jī)器的一致，說明文件沒有在傳輸過程中被修改。如果不同，則可能文件已經(jīng)被篡改。

4.校驗(yàn)和文件的管理

為了方便管理和多次驗(yàn)證，我們可以將校驗(yàn)和保存到文件中：

root@landui:~/checksum# sha512sum ceshi.yaml > check.txt

這樣，你可以通過對比文件的校驗(yàn)和與保存的校驗(yàn)和，輕松驗(yàn)證文件的完整性。

root@landui:~/checksum# sha512sum -c check.txt

ceshi.yaml: OK

藍(lán)隊(duì)云官網(wǎng)上擁有完善的技術(shù)支持庫可供參考，大家可自行查閱，更多技術(shù)問題，可以直接咨詢。同時(shí)，藍(lán)隊(duì)云整理了運(yùn)維必備的工具包免費(fèi)分享給大家使用，需要的朋友可以直接咨詢。

更多技術(shù)知識，藍(lán)隊(duì)云期待與你一起探索。