md5sum直接可用但易出错，真正关键在于空格需加引号、路径须一致、换行符需为lf、权限需可读；提取纯哈希用cut -d' ' -f1，安全场景应改用sha256sum。
md5sum 直接就能出结果，不用装、不报错≠算对了——真正卡住你的，是空格、路径、换行符这些细节。
md5sum filename 为什么报 No such file
不是命令错了，是 shell 把带空格的文件名拆成多个参数了。md5sum my file.txt 实际传了两个参数 my 和 file.txt，自然找不到。
- 文件名含空格、中文、括号、星号？必须加引号：
md5sum "my file.tar.gz" - 不确定有没有特殊字符？先用
ls -b看真实名称（会显示转义符，比如空格变成\） - 脚本里处理大量文件？别用
for f in *.log，改用find . -name "*.log" -print0 | xargs -0 md5sum
怎么只取 32 位哈希值，不要文件名
md5sum 默认输出形如 d41d8cd98f00b204e9800998ecf8427e filename.txt，右边是路径，不是哈希的一部分。提取纯哈希不能靠 awk '{print }'——万一文件名里有空格，awk 就切歪了。
- 安全提取：用
cut -d' ' -f1，以第一个空格为界取左段：md5sum "data.bin" | cut -d' ' -f1 - 管道里别加多余空格：
md5sum file | cut -d' ' -f1，中间不能有空格或 tab - 要兼容 Windows 编辑过的文件？先
dos2unix，否则cut可能被\r干扰
md5sum -c 校验失败，但哈希明明一样
90% 是环境没对齐，不是算法问题。校验失败不等于内容变了，而是 md5sum -c 没找到文件、读不了、或格式不对。
- 校验文件里写的是
./config.json，你却在/tmp/下执行命令 → 报No such file or directory - 清单是 Windows 下保存的（CRLF 换行）→
md5sum -c静默失败，先跑dos2unix checksums.md5 - 权限不够时不会提示
Permission denied，只显示FAILED；用ls -l确认文件是否可读 - 加
-w开警告模式：md5sum -c -w checksums.md5，能发现非法行（比如多空格、缺字段）
安全场景下为什么别用 md5sum
MD5 已被证实可构造碰撞，攻击者能做出内容不同但哈希相同的文件。这不是“理论风险”，而是已有公开工具能实现。
- 替换成本几乎为零：
sha256sum document.pdf输出 64 位哈希，命令用法和md5sum完全一致 - 生成基线清单时加
-b（二进制模式）：sha256sum -b /etc/passwd > baseline.sha256，避免换行符干扰 - 所有
md5sum -c的坑，sha256sum -c一个不少，但哈希本身不可伪造 - 特别注意：所有空文件的 MD5 都是
d41d8cd98f00b204e9800998ecf8427e，批量比对中容易误判为“未变”
