核心目标是验证docker镜像tar文件在保存、拷贝或传输中未损坏或篡改；先用docker save -o myapp.tar myapp:1.2.0导出，再用md5sum myapp.tar > myapp.tar.md5生成校验值，接收方执行md5sum -c myapp.tar.md5验证一致性。

导出 Docker 镜像后计算 MD5 校验和，核心目标是验证文件在保存、拷贝或传输过程中未被损坏或篡改。虽然 Docker 官方推荐使用 SHA-256（如 manifest digest），但 MD5 仍广泛用于快速完整性初筛，尤其在内部流程或遗留系统中。

导出镜像并生成 MD5 值

先用 docker save 导出为 tar 文件，再用 md5sum 计算哈希：

• 导出镜像： docker save -o myapp.tar myapp:1.2.0
• 生成 MD5： md5sum myapp.tar > myapp.tar.md5 输出类似：d41d8cd98f00b204e9800998ecf8427e myapp.tar
• 若需直接输出不存文件，可用：md5sum myapp.tar | awk '{print $1}'

传输后验证 MD5 是否一致

接收方拿到 tar 文件后，重新计算并比对：

OpenClaw Docker Setup

在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...

下载

• 执行校验命令：md5sum -c myapp.tar.md5 成功时显示 myapp.tar: OK；失败则提示 FAILED
• 若无 .md5 文件，可手动比对：md5sum myapp.tar，然后与原始值逐字符核对
• 注意：Linux/macOS 的 md5sum 和 macOS 原生 md5 命令输出格式略有不同，建议统一用 md5sum（可通过 brew install coreutils 在 macOS 安装）

实际使用中的关键提醒

MD5 仅适合防意外损坏，不防恶意篡改：

• MD5 已知存在碰撞风险，不能替代 SHA-256 或数字签名用于安全敏感场景
• 校验对象是 .tar 文件本身，不是镜像运行时内容——它无法发现镜像层内已被植入的恶意代码
• 若需更强保障，应结合 digest 拉取：docker pull myapp@sha256:abc...，Docker 会自动校验每一层 blob
• 备份时建议同时记录 SHA-256：sha256sum myapp.tar > myapp.tar.sha256，作为更可靠的长期校验依据

自动化校验建议（CI/CD 场景）

在构建流水线中嵌入校验步骤，避免人工遗漏：

• 导出后立即生成并上传校验文件：docker save -o app.tar app:v1 && md5sum app.tar > app.tar.md5
• 部署前检查：curl -s https://artifactory.example/app.tar.md5 | md5sum -c -
• 配合 skopeo inspect 验证远程镜像元数据一致性，形成双重确认