如何在Docker脚本中使用sha256sum --check选项校验哈希失败时终止脚本

我完全懂你的需求——在Docker构建过程中，下载文件后如果哈希校验失败就直接终止，而且不能依赖额外的bash脚本对吧？其实sha256sum --check的用法比你想的简单，只是需要给它提供正确格式的输入就行，我来给你一步步说明：

核心原理 #

sha256sum --check（可简写为sha256sum -c）需要读取**[SHA256哈希值] [文件名]**格式的内容（注意是两个空格分隔，或者用*代替空格也可以）。你之前直接传hash file作为参数是不对的，它不是这么用的，而是需要通过管道或者文件来给它喂这个格式的内容。

Dockerfile中的具体实现 #

在Docker的RUN指令里，你可以把下载、校验、后续操作串起来，用&&连接，这样只要其中一步失败（返回非0状态码），Docker就会终止构建。具体写法如下：

RUN wget -O my-downloaded-file.zip "https://example.com/path/to/your/file.zip" \
    && echo "a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2  my-downloaded-file.zip" | sha256sum --check --strict \
    && # 这里写校验通过后要执行的命令，比如解压、安装等

关键参数说明 #

• --strict：这个选项很重要！它会让sha256sum在任何校验失败的情况（比如哈希不匹配、文件不存在）下都返回非0状态码，这样Docker就能立刻终止构建，不会继续执行后面的步骤。
• -O：wget的这个参数是指定下载后的文件名，确保你校验的文件名和下载的文件名一致，避免出错。

为什么你的之前尝试无效？ #

你之前用sha256sum -c hash file的方式，-c选项其实是用来读取包含哈希和文件名的文件（或者管道输入），而不是直接把哈希和文件作为参数传入。举个例子，如果你有一个checksums.txt文件，里面写着哈希值 文件名，那你可以用sha256sum -c checksums.txt，但在Docker里我们没必要额外创建文件，用echo生成内容管道进去更简洁。

这样写之后，只要下载的文件哈希和你指定的不一致，sha256sum就会返回错误，Docker构建就会直接终止，完全符合你的需求！

内容的提问来源于stack exchange，提问作者user6791424