如何生成仅包含权限、文件名、内容的Linux目录校验和？

我完全懂你的需求——既要精准检测文件内容的变化，又要覆盖文件名、权限这些元数据，tar（带时间戳干扰）和checksumdir（完全忽略元数据）都没法完美适配。这里有几个实用的实现方案，你可以根据自己的技术栈和场景选择：

方案1：用Shell命令快速实现（无需额外依赖） #

如果不想写代码，用find+stat+哈希工具就能搞定核心需求。这个思路是把文件名、权限、文件内容拼接起来计算哈希，任何一项变化都会导致最终哈希值改变。

生成目录整体校验和 #

find /path/to/target_dir -type f -exec sh -c '
  # 输出文件权限（数字格式）和完整路径，再输出文件内容
  stat -c "%a %n" "$0" && cat "$0"
' {} \; | sha256sum

• stat -c "%a %n"：%a输出数字格式的权限（如644），%n输出文件完整路径
• 把所有文件的元数据+内容串起来，用sha256sum计算整体哈希，结果就是整个目录的唯一校验值

生成单个文件的校验记录（方便后续对比） #

如果需要逐个文件追踪变化，可以把每个文件的组合哈希单独保存：

find /path/to/target_dir -type f -exec sh -c '
  # 对单个文件的元数据+内容计算哈希
  file_hash=$( (stat -c "%a %n" "$0" && cat "$0") | sha256sum | cut -d" " -f1 )
  # 输出格式：[哈希值] [权限] [文件路径]
  echo "$file_hash  $(stat -c "%a" "$0")  $0"
' {} \; > dir_checksums.txt

后续对比时，重新运行命令生成新的记录，用diff就能快速找出变化的文件。

方案2：Python脚本定制化实现（灵活可控） #

如果需要更灵活的逻辑（比如处理符号链接、排除特定文件），自己写Python脚本是最好的选择。下面的脚本会遍历目录，将文件路径、权限、内容全部纳入哈希计算，同时保证遍历顺序一致（避免因排序差异导致哈希变化）：

import os
import hashlib

def get_directory_checksum(root_dir, exclude_patterns=None):
    """计算目录的校验和，包含文件路径、权限、内容"""
    exclude_patterns = exclude_patterns or []
    sha256 = hashlib.sha256()

    # 按字典序排序目录和文件，保证遍历顺序稳定
    for root, dirs, files in os.walk(root_dir):
        dirs.sort()
        files.sort()
        
        for filename in files:
            file_path = os.path.join(root, filename)
            
            # 跳过需要排除的文件
            if any(pattern in file_path for pattern in exclude_patterns):
                continue
            
            try:
                # 获取文件权限（提取最后9位的权限位）
                stat_info = os.stat(file_path)
                file_perm = stat_info.st_mode & 0o777
                
                # 将文件路径和权限转为字节，更新哈希
                sha256.update(file_path.encode('utf-8'))
                sha256.update(str(file_perm).encode('utf-8'))
                
                # 分块读取文件内容，避免大文件占用过多内存
                with open(file_path, 'rb') as f:
                    while chunk := f.read(4096):
                        sha256.update(chunk)
            except Exception as e:
                print(f"处理文件失败: {file_path} - {str(e)}")
                continue
    
    return sha256.hexdigest()

# 使用示例：计算目标目录的校验和，排除.log文件
if __name__ == "__main__":
    target_dir = "/path/to/your/directory"
    checksum = get_directory_checksum(target_dir, exclude_patterns=[".log"])
    print(f"目录校验和: {checksum}")

• 可以轻松扩展：比如加入文件所有者、组信息（stat_info.st_uid/stat_info.st_gid），或者处理符号链接（用os.lstat代替os.stat）
• 分块读取文件内容，即使是大文件也不会内存溢出

方案3：用专用工具简化操作 #

如果系统上安装了sha256deep（多数Linux发行版可通过包管理器安装），可以用它快速生成包含权限的校验记录：

sha256deep -r -p -s /path/to/target_dir > checksums.txt

• -r：递归遍历子目录
• -p：输出文件权限（数字格式）
• -s：输出文件大小
  生成的文件每行格式为：[权限] [大小] [哈希值] [文件路径]，后续可以用sha256deep -vv -k checksums.txt /path/to/target_dir来验证所有文件是否有变化。

内容的提问来源于stack exchange，提问作者sebastian wth