如何校验feodra下载的安全性和完整性

最近在制作fedora u盘启动盘的时候,dd命令了几次都没有做好启动盘,

于是想校验一下下载的iso文件是否有问题,

现进入官网,https://getfedora.org/zh_CN/verify校验的网址,

下载对应的CHECKSUM,可以wget下载,注意将checksum和iso文件放在一个目录下,

下一步,导入 Fedora 的 GPG 公钥:

$ curl https://getfedora.org/static/fedora.gpg | gpg --import

现在验证 CHECKSUM 文件的有效性:

$ gpg --verify-files *-CHECKSUM

我感觉在官网下的cheksum应该没问题,

之后就是校验了:

sha256sum -c *-CHECKSUM