sha256sumコマンドでファイルの整合性を確認する方法｜md5sumとの使い分けやダウンロード検証も

この記事のポイント

・sha256sum でハッシュ値を計算し、公式チェックサムと比較してファイルの改ざんを検出できる
・sha256sum -c でチェックサムファイルを使った一括検証が可能
・md5sum は高速だが衝突リスクがあり、セキュリティ目的には sha256sum 以上を推奨
・スクリプトに組み込めば、バックアップや定期確認を自動化できる

# バージョン確認（インストール確認兼用）
sha256sum --version

# 書式
sha256sum ファイル名

# ISOファイルのハッシュ値を確認する例
sha256sum rhel-9.4-x86_64-dvd.iso

[admin@web01 download]$ sha256sum rhel-9.4-x86_64-dvd.iso
a387f1f19cb95b6f8cdb428b22f3c4c9c79c64e8fe2afb5b03f5e92c069de29d  rhel-9.4-x86_64-dvd.iso

[admin@web01 ~]$ sha256sum /etc/passwd /etc/hosts /etc/hostname
8e9d3e4b2c1f0a7b5d6e2f1a3b8c5d4e7f9a0b2c3d4e5f6a7b8c9d0e1f2a3b4  /etc/passwd
1a2b3c4d5e6f7a8b9c0d1e2f3a4b5c6d7e8f9a0b1c2d3e4f5a6b7c8d9e0f1a2b  /etc/hosts
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855  /etc/hostname

# ハッシュ値をファイルに書き出す
sha256sum ファイル名 > チェックサムファイル名

# 実例
sha256sum rhel-9.4-x86_64-dvd.iso > rhel-9.4-x86_64-dvd.iso.sha256

[admin@web01 download]$ cat rhel-9.4-x86_64-dvd.iso.sha256
a387f1f19cb95b6f8cdb428b22f3c4c9c79c64e8fe2afb5b03f5e92c069de29d  rhel-9.4-x86_64-dvd.iso

# /backup/ 配下の全 tar.gz のチェックサムをまとめて記録
sha256sum /backup/*.tar.gz > /backup/.checksums.sha256

# チェックサムファイルで一括検証
sha256sum -c チェックサムファイル名

# 実例
sha256sum -c rhel-9.4-x86_64-dvd.iso.sha256

[admin@web01 download]$ sha256sum -c rhel-9.4-x86_64-dvd.iso.sha256
rhel-9.4-x86_64-dvd.iso: OK

[admin@web01 download]$ sha256sum -c rhel-9.4-x86_64-dvd.iso.sha256
rhel-9.4-x86_64-dvd.iso: FAILED
sha256sum: WARNING: 1 computed checksum did NOT match

# 問題のあるファイルのみ表示（OK行を非表示）
sha256sum -c checksum.sha256 --quiet

# 終了コードのみ取得（スクリプト組み込み用）
# 0 = 全OK、1 = 1件以上不一致
sha256sum -c checksum.sha256 --status
echo $?

[admin@web01 backup]$ md5sum backup-2026-05-08.tar.gz
8d94c3b2e1f0a7b4c9d6e2f1a8b5c3d2  backup-2026-05-08.tar.gz

sha1sum ファイル名

[admin@web01 ~]$ sha512sum sensitive-data.tar.gz
c6ee9e33cf5c6a2e1a3b5e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2  sensitive-data.tar.gz

# ステップ1: ISOとチェックサムファイルが同じディレクトリにあることを確認
[admin@web01 download]$ ls -lh
-rw-r--r--. 1 admin admin 9.4G May  8 09:00 rhel-9.4-x86_64-dvd.iso
-rw-r--r--. 1 admin admin  100 May  8 09:00 SHA256SUM

# ステップ2: チェックサムファイルの内容を確認（公式値の目視確認）
[admin@web01 download]$ cat SHA256SUM
a387f1f19cb95b6f8cdb428b22f3c4c9c79c64e8fe2afb5b03f5e92c069de29d  rhel-9.4-x86_64-dvd.iso

# ステップ3: sha256sum -c で検証実行
# verify: compare downloaded file against official SHA256SUM
[admin@web01 download]$ sha256sum -c SHA256SUM
rhel-9.4-x86_64-dvd.iso: OK

#!/bin/bash
# バックアップ整合性確認スクリプト
BACKUP_DIR="/backup/daily"
CHECKSUM_FILE="${BACKUP_DIR}/.checksums.sha256"

# 前回のチェックサムが存在する場合は先に検証
if [ -f "${CHECKSUM_FILE}" ]; then
    echo "前回チェックサムを検証中..."
    sha256sum -c "${CHECKSUM_FILE}" --quiet
    if [ $? -ne 0 ]; then
        echo "[ERROR] チェックサム不一致。ファイルが変更された可能性があります" >&2
        exit 1
    fi
    echo "前回分: 整合性OK"
fi

# 今回のバックアップのチェックサムを生成・更新
sha256sum "${BACKUP_DIR}"/*.tar.gz > "${CHECKSUM_FILE}"
echo "チェックサムを更新しました: ${CHECKSUM_FILE}"

# チェックサムファイルの内容を確認してパスの食い違いを確認する
cat checksum.sha256

# 正: ファイル名のみ（相対パス）
a387f1...  rhel-9.4-x86_64-dvd.iso

# 誤: 絶対パスで記録されているとパスが合わない場合がある
a387f1...  /home/admin/download/rhel-9.4-x86_64-dvd.iso