如何计算文件摘要

计算文件摘要时，可以通过比较摘要输出来检查文件是否被篡改。摘要不会修改原始文件。

1. 列出可用的摘要算法。

   % digest -l
   md5
   sha1
   sha224
   sha256
   sha384
   sha512

   ---

   注 -  请尽可能按照Using a FIPS 140 Enabled System in Oracle Solaris 11.2 中的FIPS 140 Algorithms in the Cryptographic Framework中的列表选择 FIPS 认可的算法。

   ---

2. 计算文件摘要并保存摘要列表。

   为 digest 命令提供一种算法。

   % digest -v -a algorithm input-file > digest-listing

   –v

   显示以下格式的输出：

   algorithm (input-file) = digest

   –a algorithm

   用于计算文件摘要的算法。键入Step 1 的输出中显示的算法。

   ---

   注 -  请尽可能选择Using a FIPS 140 Enabled System in Oracle Solaris 11.2 中的FIPS 140 Algorithms in the Cryptographic Framework中列出的 FIPS 认可算法。

   ---

   input-file

   digest 命令的输入文件。

   digest-listing

   digest 命令的输出文件。

示例 3-4  使用 SHA1 机制计算摘要

在下面的示例中，digest 命令使用 SHA1 机制提供目录列表。结果存放于文件中。

% digest -v -a sha1 docs/* > $HOME/digest.docs.legal.05.07
% more ~/digest.docs.legal.05.07
sha1 (docs/legal1) = 1df50e8ad219e34f0b911e097b7b588e31f9b435
sha1 (docs/legal2) = 68efa5a636291bde8f33e046eb33508c94842c38
sha1 (docs/legal3) = 085d991238d61bd0cfa2946c183be8e32cccf6c9
sha1 (docs/legal4) = f3085eae7e2c8d008816564fdf28027d10e1d983