验证JDK安装需四步：一查核心组件（java/javac/version及路径一致）；二验JAVA_HOME配置规范；三核安装包来源（SHA256+PGP双重校验）；四做最小功能测试（编译运行Hello.java输出OK）。

验证 jdk 安装的完整性与安全性，不能只靠 java -version 看一眼就完事。它要分两层：一层是“装没装对”，另一层是“安不安全、有没有被篡改”。下面这四件事，缺一不可。

确认 JDK 核心组件是否齐全

运行三条命令，看输出是否一致且路径正确：

• java -version —— 检查 JRE 运行时是否可用
• javac -version —— 确认编译器存在，且版本号与 java 一致（否则可能混装了不同 JDK）
• which java（Linux/macOS）或 where java（Windows）—— 查看实际调用的是哪个路径下的 java

重点看：javac 和 java 是否来自同一安装目录；PATH 中是否包含 $JAVA_HOME/bin；如果 javac 报错“command not found”，说明 JDK 安装不完整或 PATH 没配对。

检查 JAVA_HOME 配置是否规范

很多工具（Maven、Gradle、IDE）依赖 JAVA_HOME 指向 JDK 根目录，而不是 bin 子目录：

• Linux/macOS 执行：echo $JAVA_HOME，应输出类似 /usr/lib/jvm/java-17-openjdk-amd64
• Windows 执行：echo %JAVA_HOME%，应输出类似 C:\Program Files\Java\jdk-17（结尾不能带 \bin）

若为空、指向 JRE 目录，或路径末尾多了一层 bin，都会导致构建失败或找不到 tools.jar。

Java JDK 25

Java JDK 25 来自 OpenJDK 官方归档，版本为 JDK 25，本条下载地址已指向官方 Windows x64 zip 安装包直链，适合调试旧项目或兼容旧版 Java 运行环境。

下载

验证安装包来源真实且未被篡改

下载阶段就要防供应链攻击。必须做双重校验：

• 哈希校验：从 Oracle 官网（JDK 17 归档页）或 Adoptium（Temurin 17 发布页）下载对应 .sha256 文件，再用命令比对：
  Linux/macOS：sha256sum -c jdk-17_linux-x64_bin.tar.gz.sha256
  Windows：certutil -hashfile jdk-17_windows-x64_bin.exe SHA256
• PGP 签名验证（更推荐）：下载 .asc 签名文件，导入 Oracle 公钥（ID 可在官网安全页查到），执行 gpg --verify jdk-17_*.tar.gz.asc jdk-17_*.tar.gz。只有显示 “Good signature” 才算可信。

运行最小功能测试闭环验证

命令行能跑，不代表开发环境真正就绪。建议写一个最简 Java 类，走完编译→运行全流程：

• 新建 Hello.java，内容：
  public class Hello { public static void main(String[] args) { System.out.println("OK"); } }
• 执行：javac Hello.java && java Hello
• 成功输出 OK，说明 JDK 的编译器、类加载器、运行时三者协同正常。

这步能暴露很多隐藏问题，比如权限不足、编码异常、或 JVM 启动参数干扰等。