如何在 Go 中计算 sha256 文件校验和

Question

我需要用于计算 sha256 文件校验和的 Windows 实用程序，以便在我下载时 fedora 我可以从这里验证校验和：https://fedoraproject.org/static/checksums/Fedora-18-i386-CHECKSUM

来自http://support.microsoft.com/kb/889768 的 Microsoft 实用程序仅执行 md5 和 sha1。

我不想使用其他未签名且无法从 https 或我不知道的来源获得的可下载工具，因为通过未加密的连接或不受信任的连接下载未签名的代码没有任何意义源来验证另一个代码的签名以信任它。

幸运的是，谷歌提供了使用 https 进行所有下载的可能性，因此我可以通过安全连接下载 Go 并从那里开始。

下面是一个简单的代码，它可以处理小文件，但它不适用于大文件，因为它不是流式传输的。

package main

import (
    "io/ioutil"
    "crypto/sha256"
    "os"
    "log"
    "encoding/hex"
)

func main() {
    hasher := sha256.New()
    s, err := ioutil.ReadFile(os.Args[1])    
    hasher.Write(s)
    if err != nil {
        log.Fatal(err)
    }

    os.Stdout.WriteString(hex.EncodeToString(hasher.Sum(nil)))
}

如何让它使用流，以便它适用于任何文件大小。

Answer 1

crypto/sha256 godoc 实际上有一个 snippet 显示如何做到这一点（它与 James 的代码基本相同）：

package main

import (
  "crypto/sha256"
  "fmt"
  "io"
  "log"
  "os"
)

func main() {
  f, err := os.Open("file.txt")
  if err != nil {
    log.Fatal(err)
  }
  defer f.Close()

  h := sha256.New()
  if _, err := io.Copy(h, f); err != nil {
    log.Fatal(err)
  }

  fmt.Printf("%x", h.Sum(nil))
}

Answer 2

md5sum 的完整示例：

func md5sum(filePath string) (string, error) {
    file, err := os.Open(filePath)
    if err != nil {
        return "", err
    }
    defer file.Close()

    hash := md5.New()
    if _, err := io.Copy(hash, file); err != nil {
        return "", err
    }
    return hex.EncodeToString(hash.Sum(nil)), nil
}

EncodeToString 不会省略前导 0 字节，因此 fmt.Println(hex.EncodeToString([]byte{0x00, 0x00, 0xA, 0xB, 0xC})) 给出 00000a0b0c

Answer 3

SHA256 哈希器实现了io.Writer 接口，因此一种选择是使用io.Copy() 函数以块的形式从适当的io.Reader 复制数据。应该这样做：

f, err := os.Open(os.Args[1])
if err != nil {
    log.Fatal(err)
}
defer f.Close()
if _, err := io.Copy(hasher, f); err != nil {
    log.Fatal(err)
}