在哪里可以找到 Ubuntu ISO 映像的校验和？

Question

我刚刚下载了ubuntu-10.10-desktop-i386.iso，并且很难刻录它，所以我想检查文件是否完整，但我找不到文件的 md5sum。

是否有包含 Ubuntu 磁盘映像的 md5sum 的 URL 或官方 FTP 镜像？

Answer 1

https://help.ubuntu.com/community/UbuntuHashes

在你的情况下，md5sum 是59d15a16ce90c8ee97fa7c211b7673a8

Answer 2

MD5 和 SHA-1/SHA-256 哈希值在实际发布文件夹中可用。查找文件名“MD5SUMS”和“SHA1SUMS”/“SHA256SUMS”

例如：

http://releases.ubuntu.com/16.04/

或者

http://releases.ubuntu.com/17.04/

如果您向下滚动到文件列表。先前受支持版本的下载和哈希值也可在releases.ubuntu.com 上找到

Answer 3

看看这里：

https://help.ubuntu.com/community/UbuntuHashes

Answer 4

这解决了 UbuntuHashes 页面中缺少校验和的情况（如该问题中发生的情况）。它有点类似于这里的答案（也是那个答案），但更像是一个演练，并具体解释了如何为任何 Ubuntu ISO 映像查找校验和。

任何时候UbuntuHashes页面缺少哈希值，您都可以检查任何下载服务器。考虑到哈希值很小，而且官方的中央服务器可能比其他服务器更不可能损坏或篡改文件（反正风险相对较小），我建议为此使用官方的中央服务器。

当前支持的所有版本最常用的 ISO 映像可在以下位置获得：

• http://releases.ubuntu.com/

对于不太常用的 ISO 映像，例如 PowerPC 映像和开发版本的每日实时映像：

• http://cdimages.ubuntu.com/
• http://cdimages.ubuntu.com/releases/（发布版本）

对于已达到生命周期结束的版本（您不应该运行它们，因为在发现安全漏洞时它们甚至没有得到更新）：

• http://cdimages.ubuntu.com/releases/

转到适用的站点并单击您感兴趣的 Ubuntu 版本。在本例中，它是 Ubuntu 12.04.3 LTS Precise Pangolin：

• http://releases.ubuntu.com/precise/

向下滚动并单击该文件MD5SUMS。这表明他们。（为了方便起见，我在下面复制了它们，但当然你应该检查真实的网站。）

ca4ecd32f1a4c6917c951f45395901ff *ubuntu-12.04.3-alternate-amd64.iso
927f06b00821cb4069ce359fe1ec7edb *ubuntu-12.04.3-alternate-i386.iso
e2da0d5ac2ab8bedaa246869e30deb71 *ubuntu-12.04.3-desktop-amd64.iso
c4f4c7a0d03945b78e23d3aa4ce127dc *ubuntu-12.04.3-desktop-i386.iso
2cbe868812a871242cdcdd8f2fd6feb9 *ubuntu-12.04.3-server-amd64.iso
e7917ff0543d8248d00ffb166def849e *ubuntu-12.04.3-server-i386.iso
eed92cd490736ad54e3076b168ffd7ac *ubuntu-12.04.3-wubi-amd64.tar.xz
a9ea62ad52681dca4e3a832436b32ba0 *ubuntu-12.04.3-wubi-i386.tar.xz
da0cd423b2b4e4b899751f05a27adba0 *wubi.exe

最后，请注意该MD5SUMS.gpg文件是 Ubuntu 项目的数字签名。在这种情况下几乎没有人验证这一点（据我所知），但是如果您确实使用 GPG 来验证它并MD5SUMS根据它检查文件，那么您基本上可以确定它们是正确的MD5SUMS. （当然，任何人都可以创建一个.gpg看起来正确的文件并对文件进行签名，但它不会被签出为使用项目的密钥签名。）

如果您对有关在 Ubuntu 下载的校验和文件上验证 GPG 签名的更多信息感兴趣，我建议您发布一个新问题。