Команда hashdeep в Linux с примерами

Утилита hashdeep — инструмент командной строки Linux, предназначенный для проверки целостности файлов и аудита данных. Ключевые особенности hashdeep следующие:

• поддержка множества криптографических хэш-функций (MD5, SHA-1, SHA-256);
• возможность рекурсивно обрабатывать целые каталоги;
• проверка целостности файлов по заранее вычисленному набору хэшей;
• кроссплатформенность;
• отображение данных в машиночитаемом формате, подходящем для скриптов и конвейеров.

В этой статье мы расскажем, как установить и использовать hashdeep в операционной системе Linux.

Содержание:

1. Установка hashdeep в Linux
2. Синтаксис команды hashdeep
3. Вычисление хэша файла
4. Рекурсивное хэширование файлов в каталоге
5. Сохранение хэша в файл
6. Проверка целостности файла
7. Одновременное использование нескольких хэш-функций
8. Выводы

Установка hashdeep в Linux

Утилита hashdeep доступна для установки из стандартных репозиториев большинства популярных дистрибутивов Linux. Соответственно, чтобы установить этот инструмент в Debian / Ubuntu Linux, выполните следующую команду:

sudo apt install hashdeep

В RHEL / CentOS Linux:

sudo yum install hashdeep

В Fedora Linux:

sudo dnf install hashdeep

Синтаксис команды hashdeep

Общий синтаксис hashdeep достаточно прост и имеет следующий вид:

hashdeep [option] <path to file/directory>

Где:

• [option] — необязательные опции, которые расширяют функционал утилиты;
• <path to file/directory> — относительный или абсолютный путь к файлу / каталогу.

Чтобы ознакомиться со всеми опциями команды hashdeep, выполните в терминале:

hashdeep -h

Читайте также: Команда help в Linux с примерами.

Вычисление хэша файла

Если Вам нужно вычислить хэш какого-либо файла, используйте hashdeep с опцией -c. В качестве аргумента параметра следует передать название доступной хэш-функции (MD5, SHA1, SHA256, tiger или whirlpool). Например:

hashdeep -c sha256 /path/to/file

Рекурсивное хэширование файлов в каталоге

Функционал утилиты hashdeep позволяет вычислять хэш одновременно у всех файлов из выбранной директории. Чтобы решить эту задачу, следует вместе с опцией -c применить параметр -r. В качестве аргумента последнего нужно указать путь к каталогу. К примеру:

hashdeep -c sha256 -r /path/to/your/directory

Читайте также: Команда hash в Linux с примерами.

Сохранение хэша в файл

Вы можете сохранить вычисленный хэш в файл. Для этого просто воспользуйтесь функционалом перенаправления ввода-вывода в Linux. Например:

hashdeep -c sha256 /path/to/file > hash.txt

Проверка целостности файла

Сохраненный хэш можно использовать для проверки целостности файла. Синтаксис команды hashdeep для решения такой задачи выглядит следующим образом:

hashdeep -a -k <file-with-hash> /path/to/file

Где:

• -a — опция, активирующая режим аудита, при котором hashdeep сравнивает хэши указанного объекта с записями из предоставленного файла со списком хэшей (<file-with-hash>);
• -k <file-with-hash> — опция, в качестве аргумента которой следует указать путь к файлу с заранее рассчитанными хэшами;
• /path/to/file — путь к файлу, целостность которого необходимо проверить.

Читайте также: Как установить Lynis в Linux.

Одновременное использование нескольких хэш-функций

В качестве аргументов опции -c команды hashdeep можно через запятую указать несколько названий хэш-функций. В этом случае утилита вычислит для каждого файла сразу несколько хэшей. К примеру:

hashdeep -c md5,sha1,sha256 /path/to/file

Выводы

Теперь Вы знаете, как установить инструмент hashdeep в операционной системе Linux. Также мы показали несколько практических примеров использования этой утилиты для вычисления хэша файла и проверки целостности данных.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).