如何从 OS X mac 的 https://www.ubuntu.com（官方网站）验证 .iso

Question

一连串的验证问题：

我看到的唯一其他问题是关于.iso. 我从https://www.ubuntu.com（官方网站）得到我的

我的问题：

1. 我真的需要验证它是否来自官方网站吗？有什么风险？

2. gpg在 mac 上没有命令；我可以跳过这一步吗？

3. 我的 256 校验.iso和与托管的 @ https://www.ubuntu.com/download/how-to-verify不匹配......什么！？- 重新下载以仔细检查...

更新/解决：

这次我的 SHA256 和 GPG 验证是干净的。

这是我学到的：

下载 SHA256 文件，不要只是复制并粘贴到一个新的文本文件中（这会损坏 的输出gpg）。

我curl -O http://releases.ubuntu.com/16.04/SHA256SUMS以前是通过终端下载的。

您只需要SHA256SUMSANDSHA256SUMS.gpg而不是 MD5 和 SHA1 等。

然后按照此处列出的步骤操作：https : //www.ubuntu.com/download/how-to-verify（如果您尚未gpg在 mac 上安装，请在下面获取自制软件包管理器并运行brew install gnupg

Answer 1

我真的需要验证它是否来自官方网站吗？有什么风险？

好吧，不知道你是否注意到了，但http://releases.ubuntu.com/不是 HTTPS。您可以轻松地从模拟网页下载。但是，使用 PGP 签名可以验证文件是否正确并且来自 Ubuntu 团队。

mac 上没有 gpg 命令；我可以跳过这一步吗？

自制它：http : //brewformulas.org/Gnupg。没有自制软件或类似软件的 Mac 上的生活是什么？

对我的 .iso 进行了 256 校验和，它与托管的不匹配......

真的不能说 - 文件是否已完全下载？它是否以某种方式损坏了？

请注意，Ubuntu 提供官方种子 - 考虑使用那些下载以确保可靠性。