如何验证Linux ISO图像完整性和真实性

验证下载的ISO映像的完整性对于安全Linux安装至关重要。此过程可确保下载的文件是原始文件的确切副本，没有腐败或恶意更改。本指南详细介绍了如何在Linux中验证ISO图像，重点介绍了校验和数字签名检查。

目录

• 为什么验证Linux ISO图像？
• 验证ISO图像完整性
• 简化的校验和比较与sha256sum
• 验证sha256sum.txt文件
• 使用Linux Mint的内置工具验证ISO
• 结论

为什么验证Linux ISO图像？

验证ISO映像具有两个关键目的：

• 完整性检查：这确认下载的文件是原始文件的完美复制品，可防止下载错误引起的安装问题。
• 真实性检查：这可以验证官方发行商（如Linux Mint）的签名，以防止修改或恶意副本。

验证ISO图像完整性

1. 下载ISO和CharkSum：从官方网站下载ISO，以及其校验和文件（例如.sha256 ， .md5 ）。

2. 计算校验和：使用sha256sum （或md5sum ）来计算您下载的ISO的哈希。例如：

    sha256sum opensuse-leap-15.6-dvd-x86_64-media.iso 

   

3. 比较校验和：将计算出的哈希与校验和文件中的哈希进行比较。一场比赛证实了ISO的完整性。

   

简化的校验和比较与sha256sum

手动比较校验和容易出错。 sha256sum中的-c选项可自动以下操作：

1. 下载文件：获取ISO和校验和文件。

2. 用-c验证：

    SHA256SUM -C OPENSUSE-LEAP-15.6-DVD-X86_64-MEDIA.ISO.SHA256 

   

   “确定”输出表示成功的验证。 “失败”信息意味着ISO已损坏或篡改。此方法还可以与某些分布提供的sha256sum.txt文件一起使用。

验证sha256sum.txt文件

折衷的sha256sum.txt文件可能会导致接受恶意ISO。验证其真实性：

1. 导入签名密钥：导入分发的GPG密钥（例如，对于Linux Mint： gpg --keyserver hkp://keys.openpgp.org:80 --recv-key 27DEB15644C6B3CF3BD7D291300F846BA25BAE09 ）。

2. 验证签名：使用gpg验证sha256sum.txt.gpg的签名：

    GPG  -  Verify SHA256SUM.TXT.GPG SHA256SUM.TXT

   成功的验证确认了校验和文件的真实性。

使用Linux Mint的内置工具验证ISO

Linux Mint提供了方便的图形工具和命令行实用程序：

• 图形工具：右键单击ISO并选择“验证”。
• 命令行：使用mint-iso-verify linux-mint.iso 。

结论

安装之前始终验证ISO映像。校验和签名验证是确保安全可靠的Linux系统的重要步骤。上面概述的方法为这种关键的安全实践提供了一种全面的方法。

以上是如何验证Linux ISO图像完整性和真实性的详细内容。更多信息请关注PHP中文网其他相关文章！