Ubuntu imagen ISO usando ejemplos SHA256 probar la integridad del sistema

Ubuntu para descarga de archivos detecta mejor su integridad (ver Casa Cómo detectar sistema de sistema Linux integridad del archivo descargado), hoy pequeña Presentarlo es cómo usar SHA256 para verificar la integridad de la imagen ISO, entendámoslo.

En el caso de la versión de Ubuntu, Canonical proporciona archivo de experiencia en la escuela (como MD5SUM, SHA1SUMS y SHA256SUMS) para la verificación utilizando varios. En este ejemplo usamos SHA256SUMS.

En primer lugar, descargar los dos archivos siguientes.

$ wget http://releases.ubuntu.com/14.10/SHA256SUMS

$ wget http://releases.ubuntu.com/14.10/SHA256SUMS.gpg

El primer archivo es el archivo de examen SHA256 para la imagen ISO, y el segundo archivo (* .gpg) es la firma del archivo de examen. El propósito del segundo documento es verificar la validez del propio documento del examen.

Verificamos la validez del archivo SHA256SUMS ejecutando el siguiente comando.

$ gpg --verify SHA256SUMS.gpg SHA256SUMS

gpg: Firma hecho Thu23Oct201409: 36: 00 pm EST utilizando la clave DSA ID FBB75451

gpg: Puede y lsquo; t comprobar la firma : no se encontró la clave pública

Si aparece el mensaje de error anterior, es porque no importó la clave pública que generó la firma. Así que ahora importamos la clave pública requerida.

Antes de hacerlo, es necesario conocer la clave pública del " ID de clave y ", que tiene aparece en la salida del comando gpg anteriormente. En este ejemplo, la ID de clave es " FBB75451 ". Ejecute el siguiente comando para importar la clave pública desde el servidor de claves oficial de Ubuntu. Antes //keyserver.ubuntu.com --recv teclas FBB75451

Ahora que la clave pública se ha importado, podemos seguir adelante y volver a ejecutar:

$ gpg --keyserver hkp El comando para verificar la firma.

gpg --verify SHA256SUMS.gpg SHA256SUMS

Esta vez no ve el " y; la clave pública no encontrado y " mensaje de error. Si el archivo SHA256SUMS es válido, verá la información para " Buena firma de ". Observe que también ve un mensaje de advertencia para " esta clave no está certificada con una firma de confianza ". Básicamente, este mensaje de advertencia le dice que no hay una confianza explícita en la clave pública importada. Para evitar esta advertencia, puede elegir especificar la clave pública en la que se confía plenamente para la importación, pero solo debe hacerlo después de revisar la clave por otros medios. De lo contrario, puede ignorar esta advertencia por ahora.

Después de la verificación de la integridad de archivos SHA256SUMS, el último paso es comparar el archivo descargado SHA256 inspección ISO y corrección, y el valor de corrección SHA256SUMS archivo de prueba correspondiente. Puede hacer esto con la herramienta de línea de comandos sha256sum.

Para mayor comodidad, la siguiente línea de comandos compara la suma de control SHA256 e informa los resultados.

$ sha256sum -c "(grep ubuntu-14.10-desktop-amd64.iso SHA256SUMS)

ubuntu-14.10-desktop-amd64.iso: OK

Si nos fijamos en Se muestra la información de salida anterior, que indica que los dos valores de calibración coinciden. La integridad de la imagen ISO descargada se verifica con éxito.

Lo anterior es el uso de Ubuntu SHA256 detectar la integridad de la imagen iso, iso imagen si no se completa, causará problemas innecesarios cuando está en uso, y la imagen iso suele ser relativamente grande, que sería más detectada Ok