系统常识 银河麒麟离线补丁校验介质管理
麒麟离线补丁文件怎么校验
讲离线功能更新补丁的完整性校验方法：来源确认、SHA256 哈希核对、包文件清单完整性，避免把损坏或发错的补丁装进系统。
发布于 2026/11/11
所属频道 银河麒麟
结论先行
离线补丁文件装之前必须校验：确认来源是官方渠道，用 SHA256 哈希值与提供方的校验值比对，包文件清单不缺项（对照 HWE-PP 离线补丁版 的说明）。校验不过的文件一律不用。
校验三步
# 1. 计算文件哈希
sha256sum patch-xxx.rpm
# 2. 与提供方发布的校验值比对（逐文件）
sha256sum -c checksums.txt
# 3. 核对文件清单数量与条目页一致
ls patch-dir | wc -l校验值必须来自官方发布渠道；自制 U 盘/光盘多次拷贝后，哈希会因写入错误对不上，介质制作参考 Rufus 条目。
按补丁类型校验
| 补丁类型 | 校验重点 |
|---|---|
| HWE 线功能更新（如 HWE 离线补丁版） | 与当前 HWE 小版本匹配 + 哈希 |
| 普通线功能更新（如 202504 离线补丁） | 基线版本 + 哈希 |
| 大版本介质 | 对照 麒麟 V11 桌面条目 的规格 |
安装前干跑
# 只解析依赖不安装，提前暴露缺包/架构问题
rpm -Uvh --test patch-dir/*.rpm干跑通过再正式执行。安装后 rpm -qa --last 核对实际装上的包与清单一致。
失败时的处理
哈希不符：重新获取介质，不要「将错就错」。清单缺项：补齐后再校验。连续两次校验失败，停止并检查介质制作流程。