md5sum可计算文件MD5值，输出“哈希值 文件名”，空格符需引号保护；用cut提取纯哈希；生成checksums.md5后以-c校验，注意路径与模式（*二进制更可靠）；MD5不适用于安全场景，推荐sha256sum替代。
直接用 md5sum 命令就能获取文件 MD5 值，但要注意它输出格式、路径处理和校验逻辑——不是所有“MD5”都适合做完整性验证。
怎么用 md5sum 计算单个文件的 MD5
最常用也最直接的方式：
md5sum filename.txt
输出类似：abc123... filename.txt，前面是 32 位十六进制哈希值，后面是文件名（含空格时可能被截断）。
- 如果文件名含空格或特殊字符，建议加引号：
md5sum "my file.txt" - 只想要纯哈希值（不带文件名），可用
md5sum filename.txt | cut -d' ' -f1 -
md5sum默认按字节读取，对二进制/文本文件一视同仁，无需额外参数
批量校验多个文件：生成并比对 .md5 校验文件
实际工作中常需保存原始哈希值，后续再验证。标准做法是先生成校验文件，再用它比对：
md5sum file1.txt file2.bin > checksums.md5
之后用 -c 参数校验：
md5sum -c checksums.md5
输出会明确标出 OK 或 FAILED。
- 校验文件里每行必须是
哈希值 *文件名或哈希值 文件名格式；*表示按二进制模式校验（推荐），空格表示按文本模式（会换行符归一化，慎用） - 若校验文件中记录的是相对路径，运行
md5sum -c时需在相同目录下执行，否则报No such file - 加
--quiet可抑制 OK 行输出，只显示失败项：md5sum -c --quiet checksums.md5
为什么有时 md5sum 结果和别人不一样
MD5 值不同，基本不是命令问题，而是输入内容本身不一致：
- 文件是否被编辑过？哪怕只多一个空格、回车或 BOM 头，MD5 就完全不同
- 下载是否完整？
curl -O中断后补下的文件，可能末尾缺字节 - 换行符差异：Windows（CRLF）和 Linux（LF）文本文件 MD5 必然不同
- 注意隐藏字符：比如
echo "hello" > a.txt和printf "hello" > a.txt—— 前者多一个换行符，MD5 不同
MD5 还安全吗？什么时候该换别的算法
MD5 已被证实存在碰撞漏洞，**不能用于密码存储、数字签名或防篡改场景**，但对普通文件完整性校验（如确认下载没损坏）仍广泛使用，因为：
- 随机损坏导致哈希巧合一致的概率极低（
1/2^128） - 系统自带、轻量、兼容性好，
md5sum在几乎所有 Linux 发行版中默认可用 - 若需更强保障（如发布软件包），应改用
sha256sum或sha512sum，用法完全一致，仅命令名不同
真正容易被忽略的是：校验文件（如 checksums.md5）本身也要可信——它如果被恶意替换，整个校验就失效了。所以分发时最好把校验值放在 HTTPS 页面上，或用 GPG 签名校验校验文件。
