验证jdk安装需四步：一查核心组件（java/javac/version及路径一致）；二验java_home配置规范；三核安装包来源（sha256+pgp双重校验）；四做最小功能测试（编译运行hello.java输出ok）。
验证 jdk 安装的完整性与安全性，不能只靠 java -version 看一眼就完事。它要分两层：一层是“装没装对”，另一层是“安不安全、有没有被篡改”。下面这四件事，缺一不可。
确认 JDK 核心组件是否齐全
运行三条命令，看输出是否一致且路径正确：
-
java -version—— 检查 JRE 运行时是否可用 -
javac -version—— 确认编译器存在，且版本号与 java 一致（否则可能混装了不同 JDK） -
which java（Linux/macOS）或where java（Windows）—— 查看实际调用的是哪个路径下的 java
重点看：javac 和 java 是否来自同一安装目录；PATH 中是否包含 $JAVA_HOME/bin；如果 javac 报错“command not found”，说明 JDK 安装不完整或 PATH 没配对。
检查 JAVA_HOME 配置是否规范
很多工具（Maven、Gradle、IDE）依赖 JAVA_HOME 指向 JDK 根目录，而不是 bin 子目录：
- Linux/macOS 执行：
echo $JAVA_HOME，应输出类似/usr/lib/jvm/java-17-openjdk-amd64 - Windows 执行：
echo %JAVA_HOME%，应输出类似C:\Program Files\Java\jdk-17（结尾不能带\bin）
若为空、指向 JRE 目录，或路径末尾多了一层 bin，都会导致构建失败或找不到 tools.jar。
Java JDK 25
下载
Java JDK 25 来自 OpenJDK 官方归档，版本为 JDK 25，本条下载地址已指向官方 Windows x64 zip 安装包直链，适合调试旧项目或兼容旧版 Java 运行环境。
验证安装包来源真实且未被篡改
下载阶段就要防供应链攻击。必须做双重校验：
-
哈希校验：从 Oracle 官网（JDK 17 归档页）或 Adoptium（Temurin 17 发布页）下载对应 .sha256 文件，再用命令比对：
Linux/macOS：sha256sum -c jdk-17_linux-x64_bin.tar.gz.sha256
Windows：certutil -hashfile jdk-17_windows-x64_bin.exe SHA256 -
PGP 签名验证（更推荐）：下载 .asc 签名文件，导入 Oracle 公钥（ID 可在官网安全页查到），执行
gpg --verify jdk-17_*.tar.gz.asc jdk-17_*.tar.gz。只有显示 “Good signature” 才算可信。
运行最小功能测试闭环验证
命令行能跑，不代表开发环境真正就绪。建议写一个最简 Java 类，走完编译→运行全流程：
- 新建
Hello.java，内容：public class Hello { public static void main(String[] args) { System.out.println("OK"); } } - 执行：
javac Hello.java && java Hello - 成功输出
OK，说明 JDK 的编译器、类加载器、运行时三者协同正常。
这步能暴露很多隐藏问题，比如权限不足、编码异常、或 JVM 启动参数干扰等。
