如何快速上手hashdeep：从安装到基础使用的完整指南

如何快速上手hashdeep：从安装到基础使用的完整指南

【免费下载链接】hashdeep项目地址: https://gitcode.com/gh_mirrors/ha/hashdeep

hashdeep是一款功能强大的命令行工具，能够递归计算多个文件的哈希值，并支持多种算法同时运行。它不仅可以生成文件哈希，还能进行哈希匹配和审计，帮助用户验证文件完整性、检测文件变更或移动。本文将从安装到基础操作，为新手用户提供一份快速上手指南。

一、安装hashdeep

hashdeep通常与md5deep一同分发，安装过程简单直观。具体步骤如下：

1.1 获取源码

首先需要克隆项目仓库到本地：

git clone https://gitcode.com/gh_mirrors/ha/hashdeep

1.2 编译安装

进入项目目录后，执行以下命令完成编译和安装：

cd hashdeep ./bootstrap.sh ./configure make sudo make install

详细安装说明可参考项目根目录下的INSTALL文件。

二、基本操作指南

2.1 打开命令行终端

hashdeep是命令行工具，无法通过双击图标运行。

• Windows系统：按下Win+R，输入cmd.exe打开命令提示符。
• Linux/macOS系统：直接打开终端（Terminal）。

在终端中，通过完整路径或环境变量调用hashdeep。例如：

# 直接使用命令（若已添加到PATH） hashdeep [选项] [文件/目录] # 或通过完整路径调用 /path/to/hashdeep [选项] [文件/目录]

2.2 计算文件哈希

默认情况下，hashdeep会生成文件大小、MD5和SHA-256哈希值，并输出完整路径。基本语法：

hashdeep [文件1] [文件2] ...

示例：计算config.h、INSTALL、README三个文件的哈希：

hashdeep config.h INSTALL README

输出结果格式如下：

%%%% HASHDEEP-1.0 %%%% size,md5,sha256,filename ## Invoked from: /home/user/hashdeep ## $ hashdeep config.h INSTALL README ## 5584,db19f900dde2507e7138718b987eda57,28a9b958c3be22ef6bd569bb2f4ea451e6bdcd3b0565c676fbd3645850b4e670,/home/user/hashdeep/config.h 9236,d7adbcf07c5c813693ddf958be9c40e3,e77137d635c4e9598d64bc2f3f564f36d895d9cfc5050ea6ca75beafb6e31ec2,/home/user/hashdeep/INSTALL 1609,c15a66414a4196f8bf86f7202199a0cc,343f3e1466662a92fa1804e2fc787e89474295f0ab086059e27ff86535dd1065,/home/user/hashdeep/README

2.3 自定义输出格式

• 相对路径：使用-l选项仅显示相对路径：

  hashdeep -l ../*

• 仅文件名：使用-b选项仅显示文件名（不含路径）：

  hashdeep -b ../*

三、高级功能

3.1 递归模式

使用-r选项可递归处理目录及其子目录中的所有文件：

hashdeep -r /path/to/directory

示例：处理当前目录下的所有子目录：

hashdeep -r *

3.2 时间估算模式

处理大文件时，-e选项可显示剩余时间估算（实时更新）：

hashdeep -e /dev/hda1 # 计算磁盘分区的哈希并显示进度

输出示例：

/dev/hda1: 1MB of 47MB done, 00:00:46 left

3.3 专家模式

通过-o选项可指定处理特定类型的文件（如设备文件、符号链接等）。支持的文件类型及对应参数：

示例：仅处理普通文件和符号链接：

hashdeep -o fl /path/to/files

四、哈希匹配与审计

4.1 生成已知哈希列表

首先生成一组文件的哈希值并保存到文件（作为基准）：

hashdeep -r /path/to/files > known_hashes.txt

4.2 正向匹配（查找匹配文件）

使用-m选项查找与已知哈希匹配的文件，-k指定哈希列表文件：

hashdeep -m -k known_hashes.txt /path/to/check

示例：显示匹配的文件名及对应哈希：

hashdeep -M -k known_hashes.txt /path/to/check

4.3 反向匹配（查找不匹配文件）

使用-x选项查找与已知哈希不匹配的文件：

hashdeep -x -k known_hashes.txt /path/to/check

4.4 审计模式（检测文件变更）

审计模式（-a）是hashdeep的核心功能，可检测文件是否新增、删除、移动或修改：

hashdeep -r -a -k known_hashes.txt /path/to/check

• 审计通过：所有文件未变更且无新增/删除。
• 审计失败：使用-v（最多3次）查看详细原因：

  hashdeep -r -a -v -k known_hashes.txt /path/to/check

五、常见问题解决

5.1 忽略错误信息

使用-s选项可抑制错误提示（如文件不存在）：

hashdeep -s does_not_exist.txt

5.2 处理标准输入

若未指定文件，hashdeep会读取标准输入（如管道数据）：

# 计算命令输出的哈希 uname -a | hashdeep # 手动输入文本（Ctrl+D结束输入） hashdeep

六、总结

hashdeep是一款高效的哈希计算与审计工具，通过本文介绍的基础命令和高级功能，你可以快速掌握文件完整性验证、批量哈希计算等操作。更多细节可参考项目文档：

• 官方使用指南
• 命令行参数说明

通过灵活运用递归模式、审计功能和专家模式，hashdeep能满足从简单哈希计算到复杂文件变更检测的多种需求，是系统管理员和安全审计人员的得力工具。

【免费下载链接】hashdeep项目地址: https://gitcode.com/gh_mirrors/ha/hashdeep