macOS：计算文件夹的SHA散列值的一个实现（dshasum）

今天药忘吃喽~ 2022-04-22 00:38 297阅读 0赞

# 更新： #

2018-10-31 第一个发布版本 v1.0.1

# 说在前面 #

一直以来，有个小小的需求，在Mac上对一个文件夹计算SHA散列值是一个小小的挑战，这个需求来自于人们对于下载文件的安全和完整性考虑的结果。在网上有多种可以达到类似目的的解释，比如superuser上的[这个][Link 1]，但是如果要达到不依赖于环境，还是需要一定的额外工作的。

一直以来，总会因为各种原因，Mac用户需要从非Apple官方下载macOS（Mac OS X）系统的安装程序，而苹果上的安装程序是一种程序包，本质上是文件夹，一般的下载文件都是个人制作的安装程序的打包文件，比如包装在dmg文件中。

在系统升级是，如果要制作一个系统安装U盘，一般大家最关心InstallESD.dmg文件是否安全完整、是否保持原汁原味；有的人会以运行安装程序的方式升级，虽然系统有App签名的技术和检查机制，但不是强制的，所以Mac用户一般忽略这些，那么这个app的内部如果被修改也会是一个潜在的问题。

总之如果能有一种让Mac用户对下载的安装程序实现方便的、跨环境的校验，那么安全性就提高了很多，至少阿猫阿狗的一般匪盗就此被曝光于天下了。

本人维护的第三方的、持续更新的各macOS版本的SHA散列值的博客，也是专门为了Mac用户校验从第三方获得的macOS安装程序的安全完整性，这些都是本人从App Store上下载下来后计算的散列值，从前只能做InstallESD.dmg文件，现在有了这个工具就可以做全App的散列值的计算和校验了。

最近利用了点业余时间，查找资料、编写和测试，做了一个，供大家使用。其实，就是一个Bash脚本，开源，适合于他人借鉴和改进。这个脚本取名为：**dshasum**。其中字母“d”是Directory的第一个字母，而shasum命令是macOS系统自带的命令，二者结合起来，简短而直抒胸臆，就是它了。

# 下载安装 #

去TonyLiu2ca在Github的家，或者这个连接：https://github.com/Tonyliu2ca/Mac-Admin-Scripts/blob/master/dshasum  
下载下来后，设置好文件运行属性。我的习惯一般是把自己的或者第三方的软件都放在/usr/local/bin中。大家根据自己的习惯，随意，只要是设置好PATH后，可以直接在终端中直接运行就好。

# 使用说明 #

### 命令行: ###

dshasum -\[h|?|v\] \[-f algorithm\] \[-p algorithm\] \[-t cheksum\] path ...

### 命令行参数 ###

path A full path of a directory  
\-p algorithm Path checksum algorithm, default=1  
Valide shasum algorithm option, 1(default), 224, 256, 384, 512, 512224, 512256  
\-f algorithm files inside path checksum algorithm  
default: equal to -p option  
\-h|-? Show this help  
\-v Verbose mode, which is good for debuging  
\-t \[not implemented in this version\]

Examples:  
使用SHA256算法计算文件和文件夹  
dshasum -p 256 /var/root

使用SHA1算法计算文件，然后用SHA256计算文件夹  
dshasum -p 256 -f 1 /var/root

使用SHA1算法计算文件，然后用SHA254计算文件夹，并显示过程详细信息  
dshasum -vp 224 /var/root

# 举例说明： #

看帮助，运行命令：

dshasum -h

或者

dshasum -?

比如我们下载了“Install macOS Mojave.app”，并且它保存在应用程序目录（/Applications）中, 它的全目录名是：  
/Applications/Install macOS Mojave.app  
那么运行下面的命令来计算:

dshasum "/Applications/Install macOS Mojave.app"

对于更愿意使用拖拽的用户来说，操作如下：

1.  在终端中输入：
    
        dshasum
2.  输入一个空格
3.  将该App从访达（Finder）窗口中拖放到这个终端窗口上

最终会显示如下：

dshasum /Applications/Install\ macOS\ Mojave.app

如果是从网上下载的dmg文件后，装载的效果类似于：

dshasum /Volumes/macOS\ 10.14.1\ Mojave/Install\ macOS\ Mojave.app

#    注意事项： #

1.  path及其之内的所有子文件夹和文件，一定是运行该命令的用户或者用户组具有可读和可执行的权限，也就是至少是“r-x”，否则计算的值无法保证。
2.  如果需要可以使用sudo，不影响计算结果
3.  即便是目录或者App的位置改变了，得到的SHA散列值也是同样的
4.  影响散列值计算的因素：文件名（包括大小写），文件内容，有文件的目录名称
5.  不影响散列值的因素，比如：文件或文件夹的日期，用户和权限等等都不影响散列值的计算

[Link 1]: https://superuser.com/questions/458326/sha1sum-for-a-directory-of-directories