md5sum filename 直接可用无需安装，但文件名含空格等特殊字符须加引号，否则shell分词导致“No such file”；提取纯哈希值应使用cut -d' ' -f1而非awk '{print $1}'，校验失败多因路径不一致或CRLF换行符。
md5sum 直接就能看，不用装，但输出带文件名、空格位置敏感、路径写错就报错——不是命令不会用，是细节没对齐。
md5sum filename 为什么报 No such file 或拆成多个参数
文件名含空格、中文、括号或星号时，shell 会按空格/特殊字符自动分词，md5sum 实际收到多个参数，比如 md5sum my file.txt 被拆成 md5sum my file.txt，自然找不到 my 和 file.txt 这两个“文件”。
- 必须加引号：
md5sum "my file.txt"或md5sum 'data (2026).tar.gz' - 更稳妥的写法是用
printf '%q' filename | xargs md5sum，自动转义所有特殊字符 - 别依赖 tab 补全——补全后没加引号，照样崩；补全完手动加双引号最可靠
怎么只取纯 MD5 哈希值（比如塞进脚本比对）
md5sum 默认输出形如 d41d8cd98f00b204e9800998ecf8427e filename.txt，右边是路径，不是固定字段数——文件名里有空格，awk '{print }' 就会切错。
- 用
cut -d' ' -f1：它只按第一个空格切，左边哈希值永远是第 1 字段，安全：md5sum "log.tar" | cut -d' ' -f1 - 想排除空文件干扰？先判断：
test -s "data.bin" && md5sum "data.bin" | cut -d' ' -f1 - 批量提取多个文件的纯哈希：
md5sum *.bin | cut -d' ' -f1，但注意通配符展开顺序不固定，别依赖输出顺序
md5sum -c 校验失败，90% 是路径或换行符问题
生成清单时写的是 md5sum *.log > logs.md5，校验时却在别的目录跑 md5sum -c logs.md5，或者清单是 Windows 下编辑保存的，就会静默失败或报 No such file。
- 校验前先确认当前路径和清单里写的路径一致：清单里是
./config.json，你就得在 config.json 所在目录执行命令 - 用
file logs.md5看换行符类型，如果是CRLF，先dos2unix logs.md5 - 权限不足时不会提示
Permission denied，只显示FAILED；用ls -l确认文件是否可读 - 调试时加
-w（警告非法格式）和--quiet（只输出失败项）：md5sum -c -w --quiet logs.md5
为什么安全场景必须换 sha256sum
MD5 已被证实可碰撞，攻击者能构造不同内容却产生相同哈希值的文件。检测是否被篡改，不能只看“值一样”，得看“算法够硬”。
- 命令完全兼容：
sha256sum document.pdf输出 64 位哈希，sha256sum -c checksums.sha256用法和md5sum -c一模一样 - 生成基线建议加
-b（二进制模式）：sha256sum -b /etc/hosts > /root/hosts.sha256，避免文本模式下换行符归一化引入偏差 - 别忽略空文件陷阱：所有空文件的 MD5 都是
d41d8cd98f00b204e9800998ecf8427e，而sha256sum对空文件输出固定值e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855，虽仍唯一，但至少不会和其他非空文件混淆
