shell编程中的安全加密

md5sum

1.背景

在网络传输、设备之间转存、复制大文件等时,可能会出现传输前后数据不一致的情况。这种情况在网络这种相对更不稳定的环境中,容易出现。那么校验文件的完整性,也是势在必行的。

md5sum命令用于生成和校验文件的md5值。它会逐位对文件的内容进行校验。是文件的内容,与文件名无关,也就是文件内容相同,其md5值相同。md5值是一个128位的二进制数据,转换成16进制则是32(128/4)位的进制值。

md5校验,有很小的概率不同的文件生成的md5可能相同。比md5更安全的校验算法还有SHA*系列的。

在网络传输时,我们校验源文件获得其md5sum,传输完毕后,校验其目标文件,并对比如果源文件和目标文件md5 一致的话,则表示文件传输无异常。否则说明文件在传输过程中未正确传输。

重要的选项 含义
-b 以二进制模式读入文件内容
-t 以文本模式读入文件内容
-c 根据已生成的md5值,对现存文件进行校验
–status 校验完成后,不生成错误或正确的提示信息,可以通过命令的返回值来判断

2.生成文件md5值

命令格式:

md5sum [选项] file

以文本模式或二进制模式读入文件并对其进行校验

-b 以二进制模式读入内容
-t 以文本模式读入文件内容进行校验
虽然是不同的读入模式,但是在进行求md5的时候,是一样的,因为是逐位校验的。
如下文本文件,无论通过哪种模式读取md5都一致。

[root@master lianxi] file data   
data: ASCII text   
[root@master lianxi] md5sum data   
0a6de444981b68d6a049053296491e49  data   
[root@master lianxi] md5sum -b data   
0a6de444981b68d6a049053296491e49 *data   
[root@master lianxi] md5sum -t data   
0a6de444981b68d6a049053296491e49  data

md5值重定向

将生成md5值重定向到指定的文件,通常文件的扩展名我们会命为.md5

如:

[root@master lianxi]# md5sum data > data.md5
[root@master lianxi]# md5sum data
0a6de444981b68d6a049053296491e49  data
[root@master lianxi]# cat data.md5
0a6de444981b68d6a049053296491e49  data

也可以将多个文件的md5重定向到指定的文件,每个文件的md5生成为一行

[root@master lianxi]# ls
data  data.bak  data.md5  d.md5
[root@master lianxi]# md5sum data* > d.md5
[root@master lianxi]# cat d.md5
0a6de444981b68d6a049053296491e49  data
0a6de444981b68d6a049053296491e49  data.bak
0bd94658869c53cdcdf35a0f7de93e01  data.md5

重定向追加,这里新增文件ls,单独求其md5,将其md5追加到文件中

[root@master lianxi]# cp /bin/ls .
[root@master lianxi]# ls
data  data.bak  data.md5  d.md5  ls
[root@master lianxi]# md5sum ls >> d.md5
[root@master lianxi]# cat d.md5
0a6de444981b68d6a049053296491e49  data 
0a6de444981b68d6a049053296491e49  data.bak
0bd94658869c53cdcdf35a0f7de93e01  data.md5
c6337b20f3c159544bff5cf622391f9e  ls

md5校验

-c选项来对文件md5进行校验。校验时,根据已生成的md5来进行校验。生成当前文件的md5,并和之前已经生成的md5进行对比,如果一致,则返回OK,否则返回错误信息

[root@master lianxi]# md5sum -c d.md5
data: OK
data.bak: OK
data.md5: OK 
ls: OK

修改文件后,文件md5变化

[root@master lianxi]# ls
data
[root@master lianxi]# md5sum data
2360752c3368ca4f89169f5ecc06e383  data
[root@master lianxi]# md5sum data  > data.md5
[root@master lianxi]# echo "lwg" >> data
[root@master lianxi]# md5sum data
287d237083a42f09785daa46a5fa3afe  data
[root@master lianxi]# md5sum -c data.md5
data: FAILED
md5sum: WARNING: 1 of 1 computed checksum did NOT match

–status选项

–status,不显示校验信息,以命令返回值来判断
校验一致返回0,不一致返回1

[root@master lianxi]# md5sum -c data.md5
data: FAILED
md5sum: WARNING: 1 of 1 computed checksum did NOT match
[root@master lianxi]# md5sum -c --status data.md5
[root@master lianxi]# echo $?
1

多个文件文件校验和grep连用,通过grep将正确的信息过滤掉

[root@master lianxi]# md5sum -c ../value.md5 | grep -v OK
md5sum: WARNING: 1 of 56 computed checksums did NOT match
cron.1: FAILED
发布了94 篇原创文章 · 获赞 1 · 访问量 1767

猜你喜欢

转载自blog.csdn.net/qq_36417677/article/details/104431085