4、MD5校验实战：使用md5sum命令、批量生成MD5文件、MD5碰撞风险讨论
MD5，说白了就是个「指纹算法」。不管你的文件有多大，它都能算出一串固定长度的哈希值。我在生产环境里见过太多人把MD5当绝对真理，其实它没那么神。但话说回来，在恢复模式下做快速校验，MD5仍然是性价比最高的选择。
4.1 md5sum 命令基础用法
Linux系统里，md5sum是标配工具。恢复模式下，只要你有shell，就能用它。基本用法就两句话：
# 计算单个文件的MD5
md5sum /path/to/file.iso
# 输出示例
d41d8cd98f00b204e9800998ecf8427e /path/to/file.iso输出格式很简单：32位十六进制哈希 + 空格 + 文件名。我个人习惯把输出重定向到文件，方便后续比对：
md5sum /path/to/file.iso > file.md5验证的时候，用 -c 参数：
md5sum -c file.md5
# 输出：/path/to/file.iso: OKmd5sum --check 配合 --quiet 参数，只输出失败信息，省得刷屏。
4.2 批量生成MD5文件
实际工作中，你很少只校验一个文件。我遇到过最典型的场景：从NFS挂载恢复一个完整的系统镜像目录，里面几百个文件，总不能一个个算吧？
批量处理，我常用这几种方式：
方式一：find + md5sum
find /recovery/images -type f -exec md5sum {} \; > /tmp/all_files.md5这条命令会把所有文件的MD5算出来，写到一个文件里。注意，如果文件名包含空格或特殊字符，find 的 -print0 配合 xargs -0 更安全：
find /recovery/images -type f -print0 | xargs -0 md5sum > /tmp/all_files.md5方式二：递归校验目录
有些发行版提供了 md5deep 或 rhash，但恢复模式下不一定有。我建议你提前把 md5deep 静态编译版本放到恢复U盘里。用法很简单：
md5deep -r /recovery/images > /tmp/all_files.md5-r 表示递归，它会自动处理子目录。输出格式和 md5sum 兼容，可以直接用 -c 验证。
方式三：生成每个文件独立的 .md5 文件
有时候你需要把校验文件跟原文件放在一起，方便分发。我写过一个简单的脚本：
#!/bin/bash
# 批量生成 .md5 文件
for f in /recovery/images/*; do
if [ -f "$f" ]; then
md5sum "$f" > "${f}.md5"
fi
done这样每个文件旁边都会多一个 .md5 文件。验证时用 md5sum -c *.md5 就行。
md5sum -c 默认只检查当前目录下的 .md5 文件。如果你把 .md5 文件和原文件放在不同目录，必须用 --directory 参数指定路径，否则它会报「找不到文件」。
4.3 MD5碰撞风险讨论
嗯，这里要聊点严肃的。MD5碰撞，说白了就是两个不同的文件算出了相同的MD5值。2004年王小云教授团队就证明了MD5存在碰撞漏洞。到了今天，用普通电脑几分钟就能构造出一对碰撞文件。
但这是不是意味着MD5不能用了？我个人的看法是：分场景。
| 场景 | MD5是否可用 | 说明 |
|---|---|---|
| 恢复模式下校验镜像完整性 | 可用 | 你只是检查文件在传输或存储过程中有没有损坏，不是对抗恶意攻击 |
| 软件包分发校验 | 谨慎使用 | 如果攻击者能篡改文件，也能同时替换MD5值，建议配合签名使用 |
| 数字签名/证书验证 | 不可用 | 这里必须用SHA-256或更高强度算法 |
| 法律取证/司法鉴定 | 不可用 | 法庭上MD5碰撞会被质疑，建议用SHA-256+SHA-3双哈希 |
你想想看，恢复模式下你面对的是什么？大概率是硬盘坏道、文件系统损坏、网络传输丢包。这些场景下，MD5碰撞的概率比中彩票还低。真正需要担心的是随机损坏，而不是恶意碰撞。
sha256sum。命令用法完全一样，只是哈希值更长（64位），碰撞难度呈指数级上升。
4.4 知识体系：MD5校验实战全景
下面这张图，是我梳理的MD5校验实战知识结构。你可以把它当作一个快速参考：
4.5 实战建议总结
最后，我把自己多年积累的经验浓缩成几条建议：
- 恢复模式下，MD5够用。 别被「碰撞风险」吓到，你校验的是文件完整性，不是对抗国家级攻击者。
- 批量校验一定要用脚本。 手动一个个算，既慢又容易漏。把
find和md5sum组合起来，一行命令搞定。 - 保存校验文件时，注意路径。 我建议用绝对路径，或者把校验文件和原文件放在同一目录，避免验证时路径对不上。
- 如果镜像来源不可信，果断用 SHA-256。 命令用法一模一样，只是哈希值长一点，但安全性高了好几个数量级。
- 别忘了验证结果。 算完MD5不看结果，等于白算。养成习惯：校验完立刻检查输出，确保全是
OK。