为何本地计算的SHA256校验值与AWS Glacier返回的校验值不一致？

嗨，这个差异其实是因为Glacier计算校验和的逻辑和你本地直接算文件哈希的方式完全不一样，我来给你捋清楚：

核心原因：两种哈希计算方式不同 #

你本地用sha256sum backup.zip计算的是整个文件的直接SHA256哈希，也就是把整个文件当作一个连续的字节流来生成哈希值。

但AWS Glacier使用的是**树哈希（Tree Hash）**算法，具体步骤是：

• 先把你的归档文件分割成默认1MB大小的块（如果文件小于1MB就只有一个块）
• 对每个块单独计算SHA256哈希
• 再把这些块的哈希值组合起来，递归地计算上层哈希，直到最终得到一个单一的根哈希——这就是Glacier返回的checksum值

因为算法逻辑完全不同，所以两个校验值自然不会匹配。

怎么验证Glacier的校验值是否正确？ #

如果你想确认上传的文件和Glacier存储的内容一致，可以用AWS CLI自带的工具计算本地文件的树哈希，步骤很简单：

1. 确保你已经安装并配置好AWS CLI
2. 在本地执行以下命令计算树哈希：

   aws glacier compute-checksum --body backup.zip
   

3. 把命令输出的结果和Glacier返回的checksum对比，如果一致，就说明文件上传完全没问题。

另外提个小细节：如果是大文件分块上传的场景，Glacier还会额外返回整个文件的线性SHA256哈希（也就是你本地计算的那种），但单块上传的小文件只会返回树哈希哦。

内容的提问来源于stack exchange，提问作者User12