md5sum生成校验清单可行，但可靠校验需注意路径引号、文件存在性、换行符格式、命令选项及清单时效性；否则-c会静默失败或误报No such file。
直接用 md5sum 生成归档包的校验清单没问题，但关键不在“能不能生成”，而在于“生成后能不能可靠校验”——稍不注意，md5sum -c 就会静默失败或报 No such file，让你误以为包坏了，其实是路径或格式没对齐。
生成清单时必须加引号并显式指定文件名
归档包路径含空格、中文或特殊字符（比如 backup 2026-09.tar.gz）时，不加引号会导致命令拆分错误：
- ❌ 错误：
md5sum backup 2026-09.tar.gz→ 实际执行md5sum backup和2026-09.tar.gz两个参数，后者报No such file - ✅ 正确：
md5sum "backup 2026-09.tar.gz"→ 输出一行标准格式：d41d8cd98f00b204e9800998ecf8427e backup 2026-09.tar.gz - 批量处理多个归档包：用
md5sum *.tar.gz > backups.md5，前提是当前目录下所有.tar.gz文件名都不含换行符；若有风险，改用find . -maxdepth 1 -name "*.tar.gz" -print0 | xargs -0 md5sum > backups.md5
校验清单前先确认文件存在且路径一致
md5sum -c backups.md5 报 No such file or directory 不代表哈希错了，大概率是路径不匹配：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 清单里写的是
./backup.tar.gz，但你在父目录执行命令 → 改成cd进入同级目录再校验 - 清单里是绝对路径
/home/user/backup.tar.gz，但文件实际在/data/backup.tar.gz→ 用sed -i 's|/home/user|/data|' backups.md5修正（注意备份原文件） - 校验前快速确认：运行
ls -l $(cut -d' ' -f2- backups.md5 | head -n1)，看是否能列出目标文件
避免 Windows 编辑器污染换行符
如果清单文件是在 Windows 下用记事本或 VS Code（未设 LF）编辑保存的，md5sum -c 会因 CRLF 换行符校验失败，且不提示具体原因：
- 检查换行符：
file backups.md5，若输出含CRLF line terminators，就需修复 - 修复命令：
dos2unix backups.md5（如未安装，sudo apt install dos2unix或sudo yum install dos2unix） - 预防办法：Linux 下一律用
md5sum *.tar.gz > backups.md5生成，别手动 echo 或重定向拼接
校验时加 --quiet 和 -w 提高可靠性
默认 md5sum -c 会把所有 OK 行都打印出来，干扰判断；更糟的是，它对格式错误的行（比如少空格、多字段）完全沉默：
- 只显示失败项：
md5sum -c --quiet backups.md5，成功项不输出，失败时才报backup.tar.gz: FAILED - 检查清单格式是否合法：
md5sum -c -w backups.md5，遇到非法行（如缺空格、无文件名）会警告WARNING: invalid format - 真正关键的判断依据是退出码：
md5sum -c backups.md5 >/dev/null && echo "all OK" || echo "at least one failed"
最容易被忽略的一点：校验清单本身不是“一次生成永久有效”的——只要归档包被重新压缩、重命名或移动过，就必须重新生成对应清单。别指望一个 backups.md5 能跨目录、跨时间、跨机器复用。
