So überprüfen Sie die Integrität und Authentizität von Linux ISO -Bild und Authentizität

Die Überprüfung der Integrität heruntergeladener ISO -Bilder ist für eine sichere Linux -Installation von entscheidender Bedeutung. Dieser Prozess stellt sicher, dass die heruntergeladene Datei eine genaue Kopie des Originals ist, frei von Korruption oder böswilligen Änderungen. In dieser Anleitung wird beschrieben, wie ISO -Bilder unter Linux überprüft werden und sich auf Überprüfungsüberprüfungen und digitale Signaturprüfungen konzentrieren.

Inhaltsverzeichnis

• Warum Linux ISO -Bilder überprüfen?
• Überprüfen Sie die ISO -Bildintegrität
• Optimierter Prüfsummenvergleich mit sha256sum
• Authentifizierung der Datei sha256sum.txt
• Überprüfen Sie die ISOs mit den integrierten Werkzeugen von Linux Mint
• Abschluss

Warum Linux ISO -Bilder überprüfen?

Das Überprüfen eines ISO -Bildes dient zwei wichtigen Zwecken:

• Integritätsprüfung: Dies bestätigt, dass die heruntergeladene Datei eine perfekte Nachbildung des Originals ist und die durch Downloadfehler verursachten Installationsprobleme verhindert.
• Authentizitätsprüfung: Dies überprüft die Unterschrift des Bildes vom offiziellen Distributor (wie Linux Mint) und schützt vor modifizierten oder böswilligen Kopien.

Überprüfen Sie die ISO -Bildintegrität

1. Laden Sie die ISO und die Prüfsumme herunter: Laden Sie die ISO von der offiziellen Website zusammen mit der Prüfsummendatei (z. B. .sha256 , .md5 ) herunter.

2. Berechnen Sie die Prüfsumme: Verwenden Sie sha256sum (oder md5sum ), um den Hash Ihres heruntergeladenen ISO zu berechnen. Zum Beispiel:

    SHA256SUM OpenSUSE-LEAP-17.6-DVD-X86_64-MEDIA.ISO 

   

3. Vergleichen Sie Prüfsummen: Vergleichen Sie den berechneten Hash mit dem in der Prüfsummendatei. Eine Übereinstimmung bestätigt die Integrität der ISO.

   

Optimierter Prüfsummenvergleich mit sha256sum

Das manuelle Vergleich von Prüfsummen ist anfällig für Fehler. Die -c -Option in sha256sum automatisiert Folgendes:

1. Dateien herunterladen: Ermitteln Sie die ISO- und Prüfsummendatei.

2. Überprüfen Sie mit -c :

    SHA256SUM -C OpenSuse-LEAP-17,6-DVD-X86_64-Media.iso.SHA256 

   

   Eine "OK" -Oution zeigt eine erfolgreiche Überprüfung an. Eine "fehlgeschlagene" Nachricht bedeutet, dass die ISO beschädigt oder manipuliert ist. Diese Methode funktioniert auch mit sha256sum.txt -Dateien, die von einigen Verteilungen bereitgestellt werden.

Authentifizierung der Datei sha256sum.txt

Eine kompromittierte Datei sha256sum.txt könnte dazu führen, dass eine böswillige ISO angenommen wird. Um seine Authentizität zu überprüfen:

1. Importieren Sie den Signaturschlüssel: Importieren Sie den GPG-Schlüssel der Verteilung (z. B. für Linux Mint: gpg --keyserver hkp://keys.openpgp.org:80 --recv-key 27DEB15644C6B3CF3BD7D291300F846BA25BAE09 ).

2. Überprüfen Sie die Signatur: Verwenden Sie gpg , um die Signatur von sha256sum.txt.gpg zu überprüfen:

    gpg -reverify sha256sum.txt.gpg sha256sum.txt

   Eine erfolgreiche Überprüfung bestätigt die Authentizität der Prüfsumme.

Überprüfen Sie die ISOs mit den integrierten Werkzeugen von Linux Mint

Linux Mint bietet ein bequemes grafisches Werkzeug und ein Befehlszeilendienstprogramm:

• Grafisches Werkzeug: Klicken Sie mit der rechten Maustaste auf die ISO und wählen Sie "Überprüfungen".
• Befehlszeile: Verwenden Sie mint-iso-verify linux-mint.iso .

Abschluss

Überprüfen Sie immer ISO -Bilder vor der Installation. Überprüfung der Überprüfungen und der Unterschriftenüberprüfung sind wesentliche Schritte, um ein sicheres und zuverlässiges Linux -System sicherzustellen. Die oben beschriebenen Methoden bieten einen umfassenden Ansatz für diese kritische Sicherheitspraxis.

Das obige ist der detaillierte Inhalt vonSo überprüfen Sie die Integrität und Authentizität von Linux ISO -Bild und Authentizität. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!