MySQLパッケージの整合性を検証する方法【MD5チェックサム徹底解説】

MySQLのパッケージ整合性を検証する方法について解説します。

ユーザーの要件に合ったMySQLパッケージをダウンロードしたら、次はインストール作業に移ります。しかし、その前に必ず確認すべきことがあります。それは、ダウンロードしたパッケージが完全な状態であり、改ざんされていないことを保証するということです。

パッケージの整合性チェックとは

パッケージの整合性を確認する方法は主に3つあります。

• MD5チェックサム

• GnuPG(GNU Privacy Guard)による暗号署名

• RPMパッケージの場合は、RPMに組み込まれた整合性検証機能

ここでは、最も一般的に使われるMD5チェックサムによる検証方法について詳しく見ていきましょう。

MD5チェックサムによる検証手順

まず重要なポイントとして、MD5チェックサムやGPG署名が一致しなかった場合は、ミラーサイトから該当パッケージを再度ダウンロードすることをおすすめします。

パッケージのダウンロードが完了したら、そのMD5チェックサムがMySQL公式ダウンロードページに記載されている値と一致していることを確認します。各パッケージには固有のチェックサムが割り当てられており、ユーザーがダウンロードしたパッケージに対して照合できます。

正しいMD5チェックサムは、MySQLの「Downloads」ページで各パッケージ・製品ごとに掲載されています。ダウンロードしたパッケージのMD5チェックサムを計算し、「Downloads」ページに記載されている値と比較しましょう。

OSごとのチェックサム確認ツール

MD5チェックサムを確認するためのツールは、オペレーティングシステムや環境によって異なります。一般的にはコマンド名は「md5sum」または「md5」ですが、これらのコマンドが存在しないOSもあります。

• Linuxの場合: チェックサムコマンドはGNU Text Utilitiesパッケージの一部として提供されており、幅広いプラットフォームで利用可能です。

• OpenSSLがインストールされている場合: 「openssl md5 パッケージ名」というコマンドを使用できます。

• Windowsの場合: コマンドライン版のmd5ユーティリティは fourmilab.ch/md5/ から入手できます。また、GUIベースのMD5チェックツール「winMd5Sum」は nullriver.com からダウンロードできます。

実行例(LinuxとWindows)

LinuxとWindowsそれぞれにおけるMD5チェックサムの実行例は以下の通りです。

shell> md5sum mysql-standard-8.0.25-linux-i686.tar.gz
aaab65abbec64d5e907dcd41b8699945 mysql-standard-8.0.25-linux-i686.tar.gz
shell> md5.exe mysql-installer-community-8.0.25.msi
aaab65abbec64d5e907dcd41b8699945 mysql-installer-community-8.0.25.msi

検証時の注意点

コマンドを実行すると、16進数の文字列として結果が出力されます。このチェックサムが、ダウンロードページの該当パッケージのすぐ下に表示されている値と一致していることを確認してください。

また、もう一つ重要な注意点があります。検証対象はアーカイブファイル自体(.zip、.tar.gz、.msiなど)であり、アーカイブ内に含まれるファイルではありません。つまり、アーカイブの中身を展開する前に、必ずファイルの整合性を検証するというのが基本の手順です。