logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Ceci est une ancienne révision du document !


Checksum - Somme de contrôle

Introduction

Le paquet openssl fournit des outils pour générer ou vérifier des sommes de contrôle. Une somme de contrôle (ou checksum) permet de calculer l'empreinte d'un fichier et de s'assurer qu'elle est toujours identique après un transfert ou une restauration par exemple. On calcule l'empreinte du fichier source, de la copie et l'on compare les résultats. Si les valeurs de contrôle sont différentes, c'est probablement que la copie c'est mal passé et qu'il vaudra mieux la relancer.

Installation

Le paquet openssl est installé par défaut sur Debian, mais si cela n'est pas le cas:

apt-get install openssl

Utilisation

Seulement une partie des outils de openssl sont nécessaire pour générer des sommes de contrôle de type md5, md4, md2, sha1, sha, mdc2 ou ripemd160. Chacun de ces outils implémente un algorithme différent pour calculer une somme de contrôle, mais comme leur utilisation reste identique, ici nous allons voir comment le faire avec md5sum, l'un des plus répandu.

Générer une somme de contrôle:

Dans cet exemple, je veux vérifier la bonne réception d'un firmware sous forme zip en calculant sont md5:

openssl dgst -md5 etrayz_1.0.7-official_installer.zip

Ce qui renvoie comme résultat:

MD5(etrayz_1.0.7-official_installer.zip)= bce3ca34ab01377b93763795210a7895

Pour les algorithmes sha1, sha et md5 on peut utiliser un raccourcis: sha1sum, shasum et md5sum

md5sum etrayz_1.0.7-official_installer.zip

qui donne:

bce3ca34ab01377b93763795210a7895  etrayz_1.0.7-official_installer.zip

On peut aussi rediriger le résultat vers un fichier texte pour le sauvegarder:

md5sum etrayz_1.0.7-official_installer.zip > md5_etray.txt

Contrôler une somme de contrôle:

Dans le but de comparer le md5 d'un fichier reçu par rapport à celui de l'original, il est possible de vérifier la conformité d'un ou plusieurs fichiers par rapport aux sommes de contrôle inscrit dans un fichier. Par exemple, j'ai reçu le fichier etrayz_1.0.7-official_installer.zip associé à un fichier texte md5_etray.txt contenant la somme de contrôle:

bce3ca34ab01377b93763795210a7895  etrayz_1.0.7-official_installer.zip

En plaçant les deux fichiers dans le même dossier je peux contrôler l'empreinte du fichier:

 md5sum -c md5_etray.txt

qui me répond:

etrayz_1.0.7-official_installer.zip: Réussi
Le fichier texte peut contenir plusieurs nom de fichier avec chacun sa somme de contrôle.

Aller plus loin

Des manuels sont disponibles pour openssl, md5 et md5sum, accessibles grâce aux commandes:

man openssl
man md5
man md5sum

Liens

1)
N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !
doc/systeme/openssl/openssl_checksum.1388408125.txt.gz · Dernière modification: 30/12/2013 13:55 par kao

Pied de page des forums

Propulsé par FluxBB