Xác thực tổng kiểm tra MD5 của file

Khi bạn tải file lớn như bản phân phối Linux dưới dạng ISO, bạn nên xác thực nó để đảm bảo file tải xuống đúng cách — không có lỗi hoặc sửa đổi trái phép.

Nhà phát triển các file lớn như ISO chạy các image hoàn thành qua chương trình để tạo file mã hóa MD5. Phương pháp này cung cấp tổng kiểm tra (checksum) duy nhất, là dấu vân tay của file.

Bạn tải ISO rồi chạy công cụ tạo tổng kiểm tra MD5 cho file đó. Tổng kiểm tra trả về phải khớp với tổng kiểm tra trên trang web của nhà phát triển phần mềm.

Tải file có tổng kiểm tra MD5

Để minh họa cách xác thực tổng kiểm tra file, bạn cần một file đã có tổng kiểm tra MD5 sẵn để so sánh.

Hầu hết các bản phân phối Linux cung cấp tổng kiểm tra SHA hoặc MD5 cho image ISO của họ. Một bản phân phối dùng phương pháp MD5 là Bodhi Linux.

Tải phiên bản live của Bodhi Linux từ trang web Bodhi Linux.

Bodhi Linux cung cấp ba phiên bản:

Standard
AppPack Release
Legacy Release

Tải hai file: ISO Bodhi Linux tại link tải, và file MD5. Bạn sẽ so sánh tổng kiểm tra trong file MD5 với tổng kiểm tra bạn lấy được trong phiên shell.

Tải chính file ISO bằng cách nhấn link Download ngay dưới phần Standard Release.
Nhấn MD5 để tải file tổng kiểm tra MD5 về máy.
Mở file MD5 trong trình soạn thảo văn bản. Nội dung trông như sau:
```
ba411cafee2f0f702572369da0b765e2 bodhi-4.1.0-64.iso
```

Xác thực tổng kiểm tra MD5 trên Windows

Để xác thực tổng kiểm tra MD5:

Mở Command Prompt.
Mở thư mục Downloads bằng lệnh cd Downloads. Nếu lưu ở nơi khác, hãy đi đến đó.
Gõ certutil -hashfile theo sau tên file và MD5.
Kiểm tra giá trị trả về có khớp với giá trị trong file MD5 bạn tải từ trang Bodhi (và mở trong Notepad) không.
Nếu giá trị không khớp, file không hợp lệ và bạn nên tải lại.

Xác thực tổng kiểm tra MD5 trên Linux

Để xác thực tổng kiểm tra MD5 trên Linux, làm theo hướng dẫn:

Mở phiên shell rồi đến thư mục chứa file tải xuống.
Nhập md5sum theo sau tên file.
Giá trị hiển thị bởi lệnh md5sum phải khớp với giá trị trong file MD5.

Các lưu ý

Phương pháp md5sum kiểm tra tính hợp lệ file chỉ hoạt động miễn là trang web bạn tải phần mềm là an toàn. Nó hoạt động tốt khi có nhiều mirror vì bạn luôn có thể kiểm tra lại trang web chính.

Tuy nhiên, nếu ai đó hack trang web chính và kẻ xâm nhập thay đổi tổng kiểm tra trên trang, bạn có thể đang tải thứ bạn không muốn dùng.

Nếu tổng kiểm tra file không khớp với giá trị trong file bổ sung, bạn biết file bị hỏng theo cách nào đó. Hãy thử tải lại. Nếu nhiều lần thất bại, hãy thông báo cho chủ sở hữu file hoặc quản trị viên trang web phục vụ nó.