Recherche de site Web

Comment vérifier la somme de contrôle de l’image ISO Ubuntu téléchargée

Dans ce tutoriel, vous apprendrez comment vérifier l’authenticité de l’image ISO Ubuntu téléchargée. L’objectif est de s’assurer que l’ISO téléchargée par Ubuntu n’a pas été altérée, qu’elle n’est pas corrompue d’une manière ou d’une autre et qu’elle est exempte de logiciels malveillants.

Dans ce tutoriel, vous allez apprendre :

  • Comment obtenir la bonne clé de signature
  • Comment importer la bonne clé de signature
  • Comment vérifier le contenu du fichier de somme de contrôle
  • Comment vérifier la somme de contrôle de l’image ISO Ubuntu téléchargée

Comment vérifier la somme de contrôle de l’image ISO Ubuntu téléchargée

Configuration logicielle requise et conventions utilisées

CatégorieExigences, conventions ou version du logiciel utilisé
SystèmeInstallation ou mise à niveau d’Ubuntu 20.04 Focal Fossa
LogicielN/A
AutreAccès privilégié à votre système Linux en tant que root ou via la commande sudo.

Comment vérifier la somme de contrôle de l’image ISO Ubuntu téléchargée instructions étape par étape

  1. La première étape consiste à télécharger l’image ISO Ubuntu. Il est fort probable que vous ayez déjà terminé cette étape. Dans ce tutoriel, nous allons utiliser et télécharger l’image ISO Ubuntu 20.04. Avant de passer à l’étape suivante, vous devez disposer de l’image ISO Ubuntu. Exemple:

    
ls
focal-desktop-amd64.iso

  2. À partir du même emplacement de serveur Ubuntu que vous avez téléchargé l’image ISO réelle, vous devrez également télécharger les fichiers de signature SHA256SUMS de somme de contrôle et SHA256SUMS.gpg pertinents.

    LE SAVIEZ-VOUS ?
    Que vous pouvez vérifier la somme de contrôle de l’image ISO Ubuntu à l’aide de résumés de messages SHA1SUMS, SHA256SUMS ou MD5SUM. Toutes ces méthodes de vérification sont valides et vous devez choisir celle qui correspond le mieux à vos besoins. La procédure de la méthode de vérification est la même pour les trois.

    Disponible SHA256SUMS les fichiers de somme de contrôle et de signature SHA256SUMS.gpg avec l’image ISO Ubuntu réelle.

    Une fois prêt, le contenu de votre répertoire doit à ce stade contenir les fichiers suivants :

    
ls
focal-desktop-amd64.iso  SHA256SUMS  SHA256SUMS.gpg

  3. Ensuite, nous devons obtenir la bonne clé de signature afin d’authentifier le contenu du fichier de somme de contrôle SHA1SUMS. Pour ce faire, exécutez la commande gpg ci-dessous :

    
gpg --verify SHA256SUMS.gpg SHA256SUMS
gpg: Signature made Mon 09 Mar 2020 18:58:10 AEDT
gpg:                using RSA key D94AA3F0EFE21092
gpg: Can't check signature: No public key

    Le résultat ci-dessus indique que la clé de signature utilisée est D94AA3F0EFE21092 et que notre système ne dispose actuellement pas de cette clé. Pour importer la clé de signature manquante, exécutez :

    
gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys D94AA3F0EFE21092
gpg: key D94AA3F0EFE21092: public key "Ubuntu CD Image Automatic Signing Key (2012) " imported
gpg: Total number processed: 1
gpg:               imported: 1

    Inspectez le résultat de la commande import ci-dessus et vérifiez le propriétaire de la clé publique.

  4. Avec la clé de signature automatique de l’image CD Ubuntu importée, nous sommes prêts à valider le contenu du fichier de somme de contrôle SHA1SUMS :

    
gpg --verify SHA256SUMS.gpg SHA256SUMS
gpg: Signature made Mon 09 Mar 2020 18:58:10 AEDT
gpg:                using RSA key D94AA3F0EFE21092
gpg: Good signature from "Ubuntu CD Image Automatic Signing Key (2012) " [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 8439 38DF 228D 22F7 B374  2BC0 D94A A3F0 EFE2 1092

    La sortie de la commande ci-dessus doit produire le message de signature Bonne.

    5. La dernière étape consiste à vérifier la somme de contrôle digest de l’image ISO Ubuntu et à la comparer avec le contenu du fichier de somme de contrôle SHA1SUMS. Pour ce faire, exécutez :

    
sha256sum -c SHA256SUMS
focal-desktop-amd64.iso: OK

    Alternativement, vous pouvez simplement générer la somme de contrôle en premier et comparer manuellement la sortie avec le contenu du fichier de somme de contrôle. Les deux sommes de contrôle doivent correspondre à :

    
sha256sum focal-desktop-amd64.iso 
8807ddb1927e341c97031c20da88368276be4e3601c31846db41e32cb44027ef  focal-desktop-amd64.iso
cat SHA256SUMS
8807ddb1927e341c97031c20da88368276be4e3601c31846db41e32cb44027ef *focal-desktop-amd64.iso

Articles connexes: