如何在Linux利用Shell脚本配合Stat命令实现部署产物版本MD5值的自动化校验-linux运维-PHP中文网

在Linux中，stat命令不能直接获取文件MD5值，因其仅输出元数据；需用md5sum计算内容哈希，再结合stat的size、mtime、inode等字段实现多维部署校验。

如何在linux利用shell脚本配合stat命令实现部署产物版本md5值的自动化校验

在Linux中，用Shell脚本配合stat命令并不能直接获取文件MD5值——因为stat本身不计算哈希，它只显示文件元数据（如大小、修改时间、inode等）。要实现部署产物的自动化版本校验，核心是：用md5sum（或sha256sum）生成/比对校验和，而stat可作为辅助手段用于验证文件是否被意外替换或篡改（例如检查mtime、size是否与预期一致）。下面给出一套实用、健壮的自动化校验方案。

明确校验目标：MD5不是唯一依据，需多维交叉验证

仅靠MD5无法完全防住所有风险（如相同内容不同编码、软链接指向变化、权限变更影响运行），因此建议组合使用：

MD5/SHA256值：确保文件内容字节级一致
stat输出的关键字段：如Size、Modify时间、Inode（可识别硬链接/覆盖重写）、Uid/Gid（权限一致性）
文件路径与存在性：防止漏部署或路径拼错

生成可信基准快照（部署前或发布时）

在可信环境（如CI构建机或发布服务器）执行以下脚本，生成含MD5和stat信息的校验清单：

#!/bin/bash
# save-checksums.sh —— 生成部署包校验快照
DEPLOY_DIR="/opt/myapp"
SNAPSHOT="checksums.snapshot"
<p>{
echo "# Generated on $(date -Iseconds)"
echo "# Host: $(hostname)"
find "$DEPLOY_DIR" -type f -print0 | while IFS= read -r -d '' file; do</p><h1>获取相对路径（便于跨机器比对）</h1><pre class="brush:php;toolbar:false;">relpath="${file#$DEPLOY_DIR/}"
md5=$(md5sum "$file" | cut -d' ' -f1)
# 用 stat -c 输出固定格式：size,mtime_epoch,inode,uid,gid,mode
stat_info=$(stat -c "%s,%Y,%i,%u,%g,%a" "$file" 2>/dev/null)
echo "$relpath|$md5|$stat_info"

done | sort } > "$SNAPSHOT"

该脚本输出形如：bin/app|d41d8cd98f00b204e9800998ecf8427e|12345,1717023456.123456789,12345678,0,0,755，每行含路径、MD5、size、纳秒级mtime、inode、uid、gid、八进制权限。

部署后自动校验（目标机器执行）

将checksums.snapshot同步到目标服务器，运行校验脚本：

onewo-rtlinux

Linux 实时编程助手。生成、审查并修改用于周期性控制任务和中断驱动程序的 C 代码。强制实施实时调度策略。

下载

#!/bin/bash
# verify-deploy.sh
SNAPSHOT="checksums.snapshot"
DEPLOY_DIR="/opt/myapp"
FAILED=0
<p>while IFS='|' read -r relpath md5_expect stat_expect; do
[[ -z "$relpath" || "$relpath" =~ ^[[:space:]]*# ]] && continue
file="$DEPLOY_DIR/$relpath"</p><p>if [[ ! -f "$file" ]]; then
echo "❌ MISSING: $relpath"
((FAILED++))
continue
fi</p><h1>校验MD5</h1><p>md5_actual=$(md5sum "$file" | cut -d' ' -f1)
if [[ "$md5_actual" != "$md5_expect" ]]; then
echo "❌ MD5 MISMATCH: $relpath (expected $md5_expect, got $md5_actual)"
((FAILED++))
continue
fi</p><h1>校验stat关键字段（size, mtime秒级, inode, uid, gid, perm）</h1><p>stat_actual=$(stat -c "%s,%Y,%i,%u,%g,%a" "$file" 2>/dev/null)</p><h1>只比对mtime的整秒部分（忽略纳秒，避免时钟微小差异）</h1><p>mtime_expect=$(echo "$stat_expect" | cut -d',' -f2 | cut -d'.' -f1)
mtime_actual=$(echo "$stat_actual" | cut -d',' -f2 | cut -d'.' -f1)</p><p>if [[ "$stat_actual" != "$stat_expect" ]] && [[ "$mtime_actual" != "$mtime_expect" ]]; then
echo "⚠️  STAT DIFF: $relpath"
echo "   Expected: $stat_expect"
echo "   Actual:   $stat_actual"
((FAILED++))
fi
done </p><p>if [[ $FAILED -eq 0 ]]; then
echo "✅ All files verified successfully."
exit 0
else
echo "❌ Found $FAILED inconsistency(ies). Deployment verification FAILED."
exit 1
fi</p>

注意：stat -c "%Y"输出的是Unix时间戳（含纳秒），脚本中截取秒级做比对，避免因NTP微调或时钟漂移导致误报。