验证下载文件

不管是从网上下载 distribution 还是下载软件的安装包, 都应该去考虑软件是 不是被修改过了. 之前 Linux Mint 就曾报道过自己的安装包被黑客篡改了. 所 以, 在下载完软件后应该养成验证软件的习惯.

MD5 验证

许多软件或者 distribution 在官网上提供 MD5 的验证码, 在下载软件的时候 也应该把 MD5 的验证码下载下来并保存在文件中. 拿 elementary theme 为例. 找到 MD5 码并按照下面方式保存文件 (md5.txt). 该验证文件应和下载的文件在同一 目录, 这样才能被找到.

d2a39e5842dd157edbed00992090730c elementary.tar.xz

之后就可以使用 md5sum 软件来验证.

md5sum -c md5.txt

所验证的文件列表中可以有多个文件及其 MD5 码, 每个文件一行, 同时进行验证. 如果验证成功, 则会给出结果.

elementary.tar.xz: OK