Linux ISO 이미지 무결성 및 진위를 확인하는 방법

다운로드 된 ISO 이미지의 무결성을 확인하는 것은 안전한 Linux 설치에 중요합니다. 이 프로세스는 다운로드 된 파일이 원본의 정확한 사본으로, 부패 또는 악의적 인 변경이 없도록합니다. 이 안내서는 Linux에서 ISO 이미지를 확인하여 체크섬 확인 및 디지털 서명 검사에 중점을 둔 방법에 대해 자세히 설명합니다.

목차

• Linux ISO 이미지를 확인하는 이유는 무엇입니까?
• ISO 이미지 무결성 확인
• Streamlined Checksum Comparison with sha256sum
• Authenticating the sha256sum.txt File
• Linux Mint의 내장 도구로 ISO를 확인하십시오
• 결론

Linux ISO 이미지를 확인하는 이유는 무엇입니까?

ISO 이미지를 확인하는 것은 두 가지 주요 목적을 제공합니다.

• Integrity Check: This confirms the downloaded file is a perfect replica of the original, preventing installation problems caused by download errors.
• Authenticity Check: This verifies the image's signature from the official distributor (like Linux Mint), guarding against modified or malicious copies.

ISO 이미지 무결성 확인

1. Download the ISO and Checksum: Download the ISO from the official website, along with its checksum file (eg, .sha256 , .md5 ).

2. Calculate the Checksum: Use sha256sum (or md5sum ) to compute the hash of your downloaded ISO. 예를 들어:

    SHA256SUM OPENSUSE-LEAP-15-DVD-X86_64-MEDIA.iso 

   

3. Compare Checksums: Compare the calculated hash with the one in the checksum file. 경기는 ISO의 무결성을 확인합니다.

   

Streamlined Checksum Comparison with sha256sum

체크섬을 수동으로 비교하는 것은 오류가 발생하기 쉽습니다. The -c option in sha256sum automates this:

1. Download Files: Obtain the ISO and checksum file.

2. Verify with -c :

    SHA256SUM -C OpenSuse-Leap-15-DVD-X86_64-Media.iso.sha256 

   

   "OK"출력은 성공적인 검증을 나타냅니다. "실패한"메시지는 ISO가 손상되거나 변조되었음을 의미합니다. This method also works with sha256sum.txt files provided by some distributions.

Authenticating the sha256sum.txt File

A compromised sha256sum.txt file could lead to accepting a malicious ISO. 진정성을 확인하려면 :

1. Import the Signing Key: Import the distribution's GPG key (eg, for Linux Mint: gpg --keyserver hkp://keys.openpgp.org:80 --recv-key 27DEB15644C6B3CF3BD7D291300F846BA25BAE09 ).

2. Verify the Signature: Use gpg to verify the signature of sha256sum.txt.gpg :

    gpg -sha256sum.txt.gpg sha256sum.txt

   성공적인 확인은 체크섬 파일의 진위를 확인합니다.

Linux Mint의 내장 도구로 ISO를 확인하십시오

Linux Mint는 편리한 그래픽 도구와 명령 줄 유틸리티를 제공합니다.

• Graphical Tool: Right-click the ISO and select "Verify".
• Command-line: Use mint-iso-verify linux-mint.iso .

결론

설치하기 전에 항상 ISO 이미지를 확인하십시오. 체크섬 및 서명 검증은 안전하고 안정적인 Linux 시스템을 보장하기위한 필수 단계입니다. 위에서 설명한 방법은이 중요한 보안 관행에 대한 포괄적 인 접근 방식을 제공합니다.

위 내용은 Linux ISO 이미지 무결성 및 진위를 확인하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!