如何用脚本生成文件校验和

wen 实用脚本 2026-07-31 2

从命令行到自动化实战指南

目录导读

什么是文件校验和？为什么需要它？
核心命令行工具对比：MD5 vs SHA-1 vs SHA-256
用Bash脚本批量生成校验和（Linux/Mac）
用PowerShell脚本生成校验和（Windows）
高级用法：校验和自动比对与邮件告警
常见问题与答疑

什么是文件校验和？为什么需要它？

文件校验和（Checksum）是通过哈希算法对文件内容计算得出的唯一固定长度字符串，哪怕文件只改动一个字符，校验和也会发生巨大变化，这种特性让它在文件完整性验证、数据一致性检查和防篡改场景中极其重要。

如何用脚本生成文件校验和

实际应用场景：

下载ISO镜像后校验是否损坏
备份系统前记录校验和，恢复后验证数据一致性
软件发布附带的校验码供用户验证安全

核心命令行工具对比：MD5 vs SHA-1 vs SHA-256

算法	输出长度	安全性	速度	推荐用途
MD5	32位十六进制	低（易碰撞攻击）	最快	非安全场景（如临时校验）
SHA-1	40位	中（已发现碰撞）	较快	兼容旧系统时使用
SHA-256	64位	高（目前安全）	较慢	安全敏感场景（官方标准）

Q：我应该选用哪种算法？
A：如果关心安全（如用于软件分发），请使用SHA-256，若仅用于快速检查文件是否复制损坏，MD5足矣，如果系统环境仅支持老版本工具，选择SHA-1。

用Bash脚本批量生成校验和（Linux/Mac）

1 单个文件生成

# 生成SHA-256校验和
shasum -a 256 myfile.iso > myfile.iso.sha256
# 或者使用通用的sha256sum命令
sha256sum myfile.iso > myfile.iso.sha256

2 批量目录处理脚本

创建一个名为batch_checksum.sh的脚本：

#!/bin/bash
# 批量生成指定目录下所有文件的校验和，并将结果保存到checksums.txt
TARGET_DIR="/path/to/your/files"
OUTPUT_FILE="checksums_$(date +%Y%m%d).txt"
if [ ! -d "$TARGET_DIR" ]; then
    echo "错误：目录不存在"
    exit 1
fi
# 递归查找所有文件（排除隐藏文件）
find "$TARGET_DIR" -type f ! -name ".*" -print0 | while IFS= read -r -d $'\0' file; do
    sha256sum "$file" >> "$OUTPUT_FILE"
done
echo "完成！校验和已保存至 $OUTPUT_FILE"
echo "共处理了 $(wc -l < "$OUTPUT_FILE") 个文件"

Q：执行脚本时遇到权限问题怎么办？
A：运行chmod +x batch_checksum.sh添加执行权限，再用./batch_checksum.sh执行。

3 智能跳过已存在的校验项

优化脚本,避免重复计算：

while IFS= read -r -d $'\0' file; do
    BASENAME=$(basename "$file")
    # 如果校验结果文件已存在则跳过
    if [ -f "${file}.sha256" ]; then
        echo "跳过：$BASENAME（已有校验文件）"
        continue
    fi
    sha256sum "$file" > "${file}.sha256"
done

用PowerShell脚本生成校验和（Windows）

1 单文件命令

Get-FileHash -Path "C:\Downloads\file.iso" -Algorithm SHA256 | Format-List

2 生成完整校验报告脚本

创建 GenerateChecksums.ps1：

param(
    [string]$SourcePath = "C:\Data",
    [string]$OutputFile = "checksums_report_$(Get-Date -Format 'yyyyMMdd').csv"
)
if (-not (Test-Path $SourcePath)) {
    Write-Error "源路径不存在: $SourcePath"
    exit 1
}
Write-Host "开始生成校验和，请稍候..." -ForegroundColor Green
# 获取所有文件并计算哈希
$results = Get-ChildItem -Path $SourcePath -Recurse -File | ForEach-Object {
    $hash = Get-FileHash -Path $_.FullName -Algorithm SHA256
    [PSCustomObject]@{
        文件名 = $_.Name
        路径 = $_.DirectoryName
        大小MB = [math]::Round($_.Length / 1MB, 2)
        SHA256 = $hash.Hash
    }
}
# 导出为CSV文件
$results | Export-Csv -Path $OutputFile -NoTypeInformation -Encoding UTF8
Write-Host "完成！报告已保存至 $OutputFile"
Write-Host "共处理文件数: $($results.Count)" -ForegroundColor Yellow

Q：PowerShell脚本无法运行怎么办？
A：以管理员身份运行PowerShell，执行Set-ExecutionPolicy RemoteSigned修改执行策略，若不希望修改系统设置，可在脚本目录按住Shift右键选择“在此处打开PowerShell窗口”，然后运行powershell -ExecutionPolicy Bypass -File GenerateChecksums.ps1。

高级用法：校验和自动比对与邮件告警

1 创建校验和基线并定期检测变化

使用Bash实现监控目录文件是否被篡改：

#!/bin/bash
# 定期比对脚本：检测目录文件是否发生变化
BASELINE_FILE="baseline_checksums.txt"
CURRENT_CHECK="current_checksums.txt"
# 生成当前校验和
find /important_data -type f -exec sha256sum {} \; > "$CURRENT_CHECK"
if [ -f "$BASELINE_FILE" ]; then
    echo "正在比对校验和差异..."
    diff "$BASELINE_FILE" "$CURRENT_CHECK" > diffs.txt
    if [ -s diffs.txt ]; then
        echo "【警告】检测到以下文件发生变化："
        cat diffs.txt
        # 可选：发送邮件通知（需配置mail命令）
        # mail -s "文件变更警报" admin@example.com < diffs.txt
    else
        echo "校验通过，文件未发生更改。"
    fi
fi
# 更新基线（可选）
# cp "$CURRENT_CHECK" "$BASELINE_FILE"

2 跨平台校验和验证

在下载Linux ISO到Windows系统后验证：

# 从官方网站获取的校验和字符串
$expected = "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"
$actual = (Get-FileHash -Path "C:\Downloads\ubuntu.iso" -Algorithm SHA256).Hash.ToLower()
if ($actual -eq $expected) {
    Write-Host "校验成功！文件完整无损坏。" -ForegroundColor Green
} else {
    Write-Host "校验失败！文件可能已损坏或被篡改。" -ForegroundColor Red
    Write-Host "期望值: $expected"
    Write-Host "实际值: $actual"
}

Q：为什么校验和比对结果总是不一致？
A：常见原因有：下载过程网络中断导致文件不完整、下载URL错误导致不同版本、权限问题导致文件内容被修改,请重新下载并确保URL正确。

常见问题与答疑

Q1：脚本生成校验和时出现“Permission denied”如何解决？ A：检查目标文件是否有读取权限，Windows系统需要以管理员身份运行PowerShell以访问受保护目录，Linux下使用sudo执行脚本，或使用chmod 644确保普通用户可读。

Q2：如何处理超过4GB的大文件？ A：现代哈希工具（sha256sum、Get-FileHash）均支持流式处理，不会占用大量内存,本文脚本无需额外修改即可处理TB级文件。

Q3：脚本可以同时支持Windows和Linux吗？ A：推荐采用“一平台一脚本”模式，如果想跨平台统一，可考虑使用Python脚本（内置hashlib库），但需要安装Python解释器，一个轻量方案是编写Bash脚本后在Linux/macOS执行，Windows则使用WSL（Windows Subsystem for Linux）。

Q4：校验和表怎么共享给其他人？ A：将生成的校验和文件（如.sha256或.csv）与原始文件一起发布，接收方可使用sha256sum --check checksums.txt（Linux）或对应PowerShell代码进行自动验证。