在部署MySQL数据库之前，校验安装包的完整性是非常关键的一步。通过对比官方发布的checksum值和本地计算出的哈希值，可以确认下载文件未被截断、未遭篡改。本文围绕MySQL安装包如何校验完整性，给出清晰可操作的实践指南。
一、获取MySQL官方校验值
MySQL官网在每个安装包下载页都提供了对应的MD5和SHA256值。通常在下载按钮下方会有 MD5 和 SHA256 的链接，点开即可看到类似下面的内容：
mysql-8.0.36-linux-glibc2.17-x86_64.tar.xz SHA256: 8b3a2f4c1e9d0a7b5c6f8e2d1a4b7c9e0f1a2b3c4d5e6f7a8b9c0d1e2f3a4b5c MD5: 1a2b3c4d5e6f7a8b9c0d1e2f3a4b5c6d
二、在Linux下校验
Linux系统自带 sha256sum 与 md5sum 命令，可直接计算文件哈希。
1. 计算SHA256
# 进入安装包所在目录 cd /tmp/download # 计算本地文件SHA256 sha256sum mysql-8.0.36-linux-glibc2.17-x86_64.tar.xz
将输出结果与官网SHA256值比对，完全一致则说明文件完整。
2. 计算MD5
md5sum mysql-8.0.36-linux-glibc2.17-x86_64.tar.xz
三、在Windows下校验
Windows可通过PowerShell快速完成校验，无需安装额外软件。
使用PowerShell获取SHA256
# 计算文件SHA256 Get-FileHash -Algorithm SHA256 .mysql-installer-community-8.0.36.msi
使用CertUtil获取MD5
certutil -hashfile mysql-installer-community-8.0.36.msi MD5
四、批量比对小技巧
如果下载了多个包，可把官方checksum存入文本，写脚本批量验证。下面给出一个Linux bash示例：
# 假设官方sha256列表存于 official.sha256 # 文件格式：哈希值 文件名 sha256sum -c official.sha256
命令返回 OK 表示对应文件校验通过。
五、常见问题
- 哈希不一致：先重新下载，排除网络中断导致的问题。
- 官网打不开：可改用镜像站，但镜像站也必须提供可核对的checksum。
- 不要忽视校验：即使能安装成功，被篡改的包也可能藏有后门。
校验MySQL安装包完整性不是多余动作，而是安全运维的第一道关卡。
只要养成下载后先算checksum再安装的习惯，就能大幅降低引入风险软件的可能。