linux校验tar归档完整性需分层验证：先用tar -tzf检查包结构合法性，再用sha256sum校验字节级完整性，接着用gzip -t验证gzip压缩层，必要时用tar -df比对源目录元数据。
Linux 中校验 tar 归档文件完整性，不能只靠“解压不报错”来判断。真正可靠的做法是分层验证：先检查压缩包结构是否合法，再核对内容哈希是否匹配，必要时还可比对文件列表或提取关键文件二次校验。
用 tar -tzf 快速验证包结构
这是最轻量、最快暴露问题的一步。它不真正解压，只尝试读取 gzip 头和内部文件索引：
- 执行 tar -tzf backup.tar.gz > /dev/null，成功表示包格式正确、未截断、能正常解析目录树
- 若报 gzip: stdin: not in gzip format，说明根本不是 gzip 包（可能 tar 命令执行失败、输出被重定向污染，或文件名写错）
- 若报 Cannot open: No such file，说明文件不存在或路径有误；若报权限错误，需检查读取权限
- 该命令适合放进备份脚本，在生成后立即运行，几毫秒内就能发现底层损坏
用 md5sum 或 sha256sum 校验整体哈希
哈希校验确保归档文件字节级完整，但前提是 .md5 文件本身可信且与 tar 包严格对应：
- 生成时必须同步创建：md5sum backup.tar.gz > backup.tar.gz.md5（注意引号包裹含空格路径）
- 校验时用：md5sum -c backup.tar.gz.md5 > /dev/null，然后检查退出码：0 表示一致，非 0 表示不一致或文件缺失
- .md5 文件首行必须和实际文件名**完全一致**——大小写、空格、扩展名都不能差一个字符
- 更推荐用 sha256sum 替代 md5sum，抗碰撞能力更强，命令用法完全相同
解压前用 gzip -t 验证压缩层
适用于 .tar.gz 类型，专门检测 gzip 流是否损坏（比如传输中断、磁盘坏道导致的位翻转）：
- 运行 gzip -t backup.tar.gz，成功即说明压缩数据可安全解压
- 它比 tar -tzf 更底层，能发现 gzip 校验和失败等细节问题，但不检查 tar 层逻辑（如文件名乱码、索引错位）
- 可与 tar -tzf 并列执行，两者互补：一个查压缩流，一个查归档结构
进阶：对比归档内容与源目录（可选）
当需要确认归档“不仅完整，而且准确”时（例如部署前最终核对），可用 tar 自带的差异检查功能：
- 执行 tar -df backup.tar.gz -C /path/to/source/，它会逐项比对归档内每个文件与源路径对应文件的大小、时间戳、权限等元数据
- 输出为空表示完全一致；若有差异，会明确列出哪些文件不匹配
- 注意：此操作要求源目录在验证时仍存在且未改动，适合可控环境下的关键归档验证
