Linux 文件完整性校驗實戰：MD5、SHA1、SHA256 與 GPG 簽名驗證

4. GPG 簽名驗證（最高信任等級）

# 1. 導入發布方公鑰 (例: Ubuntu)
gpg --keyserver keyserver.ubuntu.com --recv-keys 0x46181433FBB75451

# 2. 下載文件、簽名檔 (.asc/.sig) 和校驗碼檔
wget https://releases.ubuntu.com/22.04/ubuntu-22.04.3-live-server-amd64.iso
wget https://releases.ubuntu.com/22.04/ubuntu-22.04.3-live-server-amd64.iso.asc
wget https://releases.ubuntu.com/22.04/SHA256SUMS
wget https://releases.ubuntu.com/22.04/SHA256SUMS.gpg

# 3. 驗證校驗碼檔簽名 (確保 SHA256SUMS 未被竄改)
gpg --verify SHA256SUMS.gpg SHA256SUMS
# 輸出含 "Good signature from ..." 即信任

# 4. 核對 ISO 與 SHA256SUMS
sha256sum -c SHA256SUMS 2>&1 | grep ubuntu-22.04.3-live-server-amd64.iso
# 或直接驗證 ISO 簽名 (若發布方提供 .iso.asc)
gpg --verify ubuntu-22.04.3-live-server-amd64.iso.asc ubuntu-22.04.3-live-server-amd64.iso

進階自動化：部署管道整合範例

Ansible 任務：驗證下載制品

- name: Download artifact and checksum
  get_url:
    url: "{{ item.url }}"
    dest: "{{ item.dest }}"
    checksum: "sha256:{{ item.sha256 }}"
  loop:
    - { url: "https://example.com/app.jar", dest: "/opt/app.jar", sha256: "a1b2..." }
    - { url: "https://example.com/config.yml", dest: "/etc/app/config.yml", sha256: "c3d4..." }

Shell 腳本：CI/CD 階段強制驗證

#!/bin/bash
# verify_artifacts.sh
set -euo pipefail

MANIFEST="artifacts.sha256"
ARTIFACT_DIR="build/output"

echo "=== 開始驗證制品完整性 ==="
cd "$ARTIFACT_DIR"

if [[ ! -f "$MANIFEST" ]]; then
    echo "❌ 缺少清單檔案: $MANIFEST" >&2
    exit 1
fi

if sha256sum -c "$MANIFEST" --strict --quiet; then
    echo "✅ 所有制品驗證通過"
    exit 0
else
    echo "❌ 制品完整性校驗失敗，禁止部署！" >&2
    exit 1
fi

常見坑點與避雷指南

1. 算法降級攻擊：驗證邏輯必須硬編碼指定算法（如 `sha256sum`），禁止接受文件名推斷或用戶輸入決定算法。
2. md5sum`/`sha1sum` 仍在輸出：僅供向後兼容，**嚴禁用於新系統安全驗證**。
3. 清單文件本身被竄改：必須配合 GPG 簽名驗證清單文件來源真實性，構建信任鏈：GPG簽名驗證清單 → 清單驗證文件。
4. 大文件驗證效能：SHA-256 單核約 300-500 MB/s。TB 級文件建議並行分片驗證或使用硬體加速（Intel SHA-NI, ARMv8 Crypto）。
5. 二進制模式 vs 文本模式：Linux 預設二進制模式（無 `*` 前綴），跨平台（Windows CRLF）驗證需注意行尾差異。`sha256sum -b` 強制二進制，`-t` 文本模式。

工具箱擴展

• hashdeep / hashalot：支援遞歸目錄、多算法並行、進度條、审計日誌，適合大規模數據完整性審計。
• rhash：支援 Magnet 鏈接、BTIH、ED2K 等 P2P 雜湊格式。
• sigstore/cosign：現代無鑰匙簽名驗證框架，結合透明度日誌，適合容器映像/制品簽名供應鏈安全。

文件完整性校驗不是可選項，是資安底線。確立 SHA-256 為基線、GPG 簽名為高值資產標準，將驗證邏輯內嵌至 CI/CD、部署腳本、Ansible Playbook 與事件響應手冊，構建「不信任、持續驗證」的零信任供應鏈防線。