Cara Mengesahkan Integriti dan Keaslian Imej ISO Linux

Mengesahkan integriti imej ISO yang dimuat turun adalah penting untuk pemasangan Linux yang selamat. Proses ini memastikan fail yang dimuat turun adalah salinan tepat asal, bebas dari rasuah atau perubahan berniat jahat. Panduan ini memperincikan bagaimana untuk mengesahkan imej ISO di Linux, memberi tumpuan kepada pengesahan checksum dan pemeriksaan tandatangan digital.

Jadual Kandungan

• Mengapa Mengesahkan Imej ISO Linux?
• Mengesahkan Integriti Imej ISO
• Perbandingan cek yang diperkemas dengan sha256sum
• Mengesahkan fail sha256sum.txt
• Mengesahkan ISO dengan alat terbina dalam Linux Mint
• Kesimpulan

Mengapa Mengesahkan Imej ISO Linux?

Mengesahkan imej ISO melayani dua tujuan utama:

• Pemeriksaan Integriti: Ini mengesahkan fail yang dimuat turun adalah replika sempurna asal, mencegah masalah pemasangan yang disebabkan oleh kesilapan muat turun.
• Pemeriksaan Keaslian: Ini mengesahkan tandatangan imej dari pengedar rasmi (seperti Linux Mint), menjaga salinan yang diubah suai atau berniat jahat.

Mengesahkan Integriti Imej ISO

1. Muat turun ISO dan Checksum: Muat turun ISO dari laman web rasmi, bersama dengan fail checksumnya (misalnya, .sha256 , .md5 ).

2. Kirakan checksum: Gunakan sha256sum (atau md5sum ) untuk mengira hash ISO anda yang dimuat turun. Contohnya:

    SHA256SUM OPENSUSE-LEAP-15.6-DVD-X86_64-Media.iso 

   

3. Bandingkan checksums: Bandingkan hash yang dikira dengan yang ada dalam fail checksum. Perlawanan mengesahkan integriti ISO.

   

Perbandingan cek yang diperkemas dengan sha256sum

Secara manual membandingkan checksums terdedah kepada kesilapan. Pilihan -c dalam sha256sum mengautomasikan ini:

1. Muat turun fail: Dapatkan fail ISO dan Checksum.

2. Sahkan dengan -c :

    SHA256SUM -C OPENSUSE-LEAP-15.6-DVD-X86_64-Media.iso.sha256 

   

   Output "OK" menunjukkan pengesahan yang berjaya. Mesej "gagal" bermaksud ISO rosak atau diganggu. Kaedah ini juga berfungsi dengan fail sha256sum.txt yang disediakan oleh beberapa pengagihan.

Mengesahkan fail sha256sum.txt

Fail sha256sum.txt yang dikompromi boleh menyebabkan menerima ISO yang berniat jahat. Untuk mengesahkan keasliannya:

1. Import Kunci Penandatangan: Import Kunci GPG Pengedaran (misalnya, untuk Linux Mint: gpg --keyserver hkp://keys.openpgp.org:80 --recv-key 27DEB15644C6B3CF3BD7D291300F846BA25BAE09 .

2. Sahkan tandatangan: Gunakan gpg untuk mengesahkan tandatangan sha256sum.txt.gpg :

    gpg --verify sha256sum.txt.gpg sha256sum.txt

   Pengesahan yang berjaya mengesahkan kesahihan fail checksum.

Mengesahkan ISO dengan alat terbina dalam Linux Mint

Linux Mint menawarkan alat grafik yang mudah dan utiliti baris arahan:

• Alat grafik: Klik kanan ISO dan pilih "Sahkan".
• Baris perintah: Gunakan mint-iso-verify linux-mint.iso .

Kesimpulan

Sentiasa sahkan imej ISO sebelum pemasangan. Pengesahan dan pengesahan tandatangan adalah langkah penting untuk memastikan sistem Linux yang selamat dan boleh dipercayai. Kaedah yang digariskan di atas memberikan pendekatan yang komprehensif untuk amalan keselamatan kritikal ini.

Atas ialah kandungan terperinci Cara Mengesahkan Integriti dan Keaslian Imej ISO Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!