Как проверить хэш SHA1 файла?

228

checksums

— Lincity
источник

6

добавив примечание, к которому это может относиться: SHA-1 теперь взломан , что доказано совместным исследованием Google-CWI . TL; DR Не используйте его в любом месте, несущем какое-либо значение.

— kmonsoor

2

TL; DR что еще использовать ???

— Бенджамин Экштейн

263

sha1sum

Распечатайте или проверьте контрольные суммы SHA1 (160 бит). Без ФАЙЛА, или когда ФАЙЛ - -, читайте стандартный ввод.

sha1sum {file}

Если вы хотите отправить файл вместе с его выводом sha1sum, перенаправьте вывод в файл:

sha1sum {file} > {file}.sha1

Отправьте оба файла, и другой участник сможет ...

sha1sum -c {file}.sha1

Это должно показать, OKесли sha1это правильно.

— Rinzwind
источник

3

Большой! Но как вы запускаете, sha1sum -cкогда {file}.sha1содержит только хэш и нет имени файла (как часто для загрузки из разных уголков Интернета)? Я придумал for f in *.sha1; do echo "$(cat $f) ${f/.sha1/}"; done | sha1sum -c(обратите внимание на двойной пробел), но это должно быть намного проще.

— Петр Финдейзен

3

или shasum- SHA по умолчанию (если я прав) SHA1. Также вы устанавливаете его с -a, --algorithmопцией:shasum -a 1

— xealits

3

@PiotrFindeisen - вывод sha1sum таков, что <hash> <full file path>для sha1sum -c достаточно информации, чтобы узнать, какой файл проверять

— CrazyPenguin

1

Простите за мое невежество, но почему так сложно проверить сумму файла? Можем ли мы не просто сделать sha1sum <file_path> <the_expected_hash> ?

— Ромен Винсент

63

Без создания локального файла:

$ sha1sum filename

8dd10000eb1b768800000e1d2fe1c3100005d2dc *filename

Для проверки перейдите в каталог, который содержит filenameи выполните эту команду:

echo "8dd10000eb1b768800000e1d2fe1c3100005d2dc *filename" | sha1sum -c -

— user139320
источник

4

Спасибо, хотя я не думаю, что вы должны иметь * там. Вот конкретный пример: echo 'b78bb50bdac5ec8c108f34104f788e214ac23635 raspbian.zip' | sha1sum -c - он проверит имя файла raspbian.zip в текущем каталоге.

— Люк

1

Это должен быть принятый ответ. Создание файла является ненужным промежуточным звеном.

— Джоэл Б

На всякий случай, если кто-то попадет сюда и окажется на Mac, между именем файла и выводом shasum начиная с OSX 10.13.3 есть два пробела. Когда я использовал только один, я получил неправильную ошибку форматирования для shasum -c

— ae0709

21

Это очень просто.

Перейдите к терминалу и введите:

sha1sum  filename

чтобы подтвердить использование хэша sha1:

sha1sum -c filename

— Амит КК
источник

1

Что делает подтверждение хэша sha1?

— Александр Миллс

6

Для тех, кто работает на Mac и не имеет установленного coreutils / sha1sum.

openssl sha1 <file>

Пример:

$ openssl sha1 `mktemp`
SHA1(/tmp/tmp.jkyfOWma3t)= da39a3ee5e6b4b0d3255bfef95601890afd80709

— navigaid
источник

это аскубунуту, так что находиться на Mac было бы не по теме;) но это должно работать и на убунту, так что +1

— Джефф Пукетт

4

О чем вы, люди, говорите? Да, я понимаю концепцию sha1sum, но информация, представленная выше, сбивает с толку, чтобы сказать лучшее. Во-первых, в Ubuntu, похоже, нет файлов sha1sum - просто строки на веб-странице, такие как это для Mate 16.04 Beta 1:

bfba577970d573e0ba5095fbb72787de97f88b4b *ubuntu-mate-16.04-beta1-desktop-amd64.iso
efcbbc70b10173cea203df30396d0848ba8fa0d8 *ubuntu-mate-16.04-beta1-desktop-i386.iso
8563fec4d66bce851b0800f5ac746f38e4041a6a *ubuntu-mate-16.04-beta1-desktop-powerpc.iso

Чтобы проверить целостность загруженного .iso, нужно открыть программу терминала, выполнить «Загрузки cd», затем sha1sum. Через некоторое время терминал выдаст такой хеш, как

efcbbc70b10173cea203df30396d0848ba8fa0d8  ubuntu-mate-16.04-beta1-desktop-i386.iso

Затем мы должны перейти на веб-страницу и сравнить строки, чтобы убедиться, что проверка работает. Не так просто, как могло бы быть.

Дэйв,

— Дейв
источник

1

питон

Python имеет отличную hashlibбиблиотеку, которая позволяет рассчитывать несколько хеш-сумм, в том числе sha1. Вот простой скрипт, который может сделать эту работу:

#!/usr/bin/env python3
import sys
import hashlib
import os
from collections import OrderedDict as od

def get_hashsums(file_path):
    hash_sums = od()
    hash_sums['md5sum'] = hashlib.md5()
    hash_sums['sha1sum'] = hashlib.sha1()
    hash_sums['sha224sum'] = hashlib.sha224()
    hash_sums['sha256sum'] = hashlib.sha256()
    hash_sums['sha384sum'] = hashlib.sha384()
    hash_sums['sha512sum'] = hashlib.sha512()

    with open(file_path, 'rb') as fd:
        data_chunk = fd.read(1024)
        while data_chunk:
              for hashsum in hash_sums.keys():
                  hash_sums[hashsum].update(data_chunk)
              data_chunk = fd.read(1024)

    results = od()
    for key,value in hash_sums.items():
         results[key] = value.hexdigest()         
    return results



def main():
    for path in sys.argv[1:]:
        print(">>> ",path)
        for key,value in get_hashsums(path).items():
            print(key,value)

if __name__ == '__main__': main()

Тестовый забег:

С одним файлом:

$ ./hash_sums.py /etc/passwd                                                                                                                         
>>>  /etc/passwd
md5sum ce5f247e016ba2bb92049fc86158376a
sha1sum b8abadf4618b09bd3eebb6064fc2df5b90e5ae03
sha224sum 044579d46e0d969a860602216ea4764465e5618ed714109cf782ff50
sha256sum 53f2ff8997625c958f77aef034f9c96d9fcfc8bcb4bb8a96fd8ac89a5ed5adf6
sha384sum b84b6cafa178147614e6b7903e1b7a342e09d95e3101e55c6a3b5b093a22190f2d367c69b1ee12b1ec59726337a40e9c
sha512sum edacca8237d3be5095f392c9d347dce3a5249c79d09f9b99a055b796edd74541b4529c499ff0e4f25e817b702c206073bfe5b0fccae6773680c79ea1e0efa9e2

С шаром:

$ ./hash_sums.py *                                                                                                                                   
>>>  3-4-placement.py
md5sum a81dd2a6eb122176204cacd92d76d08c
sha1sum 4972f8cf08701cdfc6308def05d3ec2eedfcdd9a
sha224sum 32c4dad60f59584ba39ce73c1a1c96d4da36ee6fe3fd291145692b2b
sha256sum 7460ebf8736b0d6e7be8a1025743d0498871c7013cf5ad4463366fd95fe7576a
sha384sum 77de28b4b185d9a5d7d49aef0aad432d37145b914557dc6ecf3e6cdcbd6cd4a1999d717c027489ac99751f066050199b
sha512sum 7bf6a8059601c72e1278e321f225fef82f12a7bad73e1e8c5c43c1fcbdc2243934bf7d1ad07534bdbf10e2dd9ea9265e1debcbdf6603bec24ede665d2f651cf5
>>>  SHA256SUMS
md5sum 3c37318d45676c1db2598aa817b37679
sha1sum 8338b8ae5f749551d131dc28aebb80a2b125d651
sha224sum e89ad392f10a77b0940792a03470f3a23df2f2df9c8b6a91a1c496e0
sha256sum dd4a53f7da270f3b6ab691841ca911a231e20af53d7fabc5a39059b9dbdb036d
sha384sum aadfb55856730eb5b7e4192111bfb8fc4c022396a5809cb37fdd8e8b6ac8dbb3b7e462266cde2b34f90d7015fb42fe2b
sha512sum baba0ed86ad781daffb5905512459e353b7ca7da7b04cf67a26cfb320906041da2d4bc73673926aab7c98869f25bc2fd6ea0116c21c40c07188e6dcbbba3dbcf
>>>  answer.md
md5sum b6111facdba5978e6cf3a200706ba6fd
sha1sum 5c2eb00c4c0c4799d4457d3a84eea283a3a0d249
sha224sum 7172f877ab579e1ee845c723e0d42ff3acb96859cc43a56aebc39f59
sha256sum dc6ac7365f680e98b9f1279d2e22ed21b9b82c988b99b0facd5e8a98ff50ddd6
sha384sum 5082b3b62d677c5b1b8938f871da16c595be16a540bd76bc9c25ea6572dc9020f236237ec310cfa78fdaa1d0c0a51b0f
sha512sum 81f21316ab6c5a4038cdcde528766e620988a0ccf53bf2e9932399f4534c070468949a5a43ea68629c07e622404574e46bb20cf60c51da4e2a7a44a1df71d920

— Сергей Колодяжный
источник