edit: https://security.stackexchange.com/questions/3851/can-a-file-contain-its-md5sum-inside-it
from Crypto.Hash import HMAC
secret_key = "Don't tell anyone"
h = HMAC.new(secret_key)
text = "whatever you want in the file"
## or: text = open("your_file_without_hash_yet").read()
h.update(text)
with open("file_with_hash") as fh:
fh.write(text)
fh.write(h.hexdigest())
现在，有些人试图指出，尽管他们似乎很困惑 - 你需要记住这个文件的结尾有哈希值，并且哈希值本身不是被哈希的内容的一部分。因此，当您想要检查文件时，您可以采取以下步骤：
end_len = len(h.hex_digest())
all_text = open("file_with_hash").read()
text, expected_hmac = all_text[:end_len], all_text[end_len:]
h = HMAC.new(secret_key)
h.update(text)
if h.hexdigest() != expected_hmac:
raise "Somebody messed with your file!"
main.py:#!/usr/bin/env python
# encoding: utf-8
print "hello world"
(printf '#'; cat main.py | sha1sum) >> main.py
更新了 main.py 文件：
#!/usr/bin/env python
# encoding: utf-8
print "hello world"
#30e3b19d4815ff5b5eca3a754d438dceab9e8814 -
if [ "$(printf '#';head -n-1 main.py | sha1sum)" == "$(tail -n1 main.py)" ]
then
echo "Unmodified"
else
echo "Modified"
fi
在包括您的秘密字符串的最后一行中添加哈希：
(printf '#';cat main.py;echo 'MyUltraSecretTemperString12345') | sha1sum >> main.py
用于检查文件是否已修改：
if [ "$(printf '#';(head -n-1 main.py; echo 'MyUltraSecretTemperString12345') | sha1sum)" == "$(tail -n1 main.py)" ]
then
echo "Unmodified"
else
echo "Modified"
fi
虽然这听起来像一个奇怪的想法，但它可能是Windows NTFS文件系统中一个很少使用但非常强大的属性的应用：文件流。
它允许在不改变默认流内容的情况下向文件添加多个流。例如：
echo foo > foo.text
echo bar > foo.text:alt
type foo.text
=> foo
more < foo.text:alt
=> bar
但是当列出目录时，你只能看到一个单独的文件：foo.txt
因此，在你的使用情况中，你可以将主流的哈希值写入名为hash的流中，并在稍后将hash流的内容与主流的哈希值进行比较。
只是一个备注：由于我不知道什么原因，type foo.text:alt会生成以下错误：
"The filename, directory name, or volume label syntax is incorrect."
这就是为什么我的示例使用了MSDN上的使用流页面中推荐的more <
所以假设你有一个myhash函数，它为文件提供哈希值（你可以通过使用hashlib模块轻松构建一个）：
def myhash(filename):
# compute the hash of the file
...
return hash_string
你可以做以下事情：
def store_hash(filename):
hash_string = myhash(filename)
with open(filename + ":hash") as fd:
fd.write(hash_string)
def compare_hash(filename):
hash_string = myhash(filename)
with open(filename + ":hash") as fd:
orig = fd.read()
return (hash_string == orig)
copy src dest复制文件时，您将复制所有的数据流。而且 OP 并没有要求将哈希值存储在文件之后，而是要求在文件内部存储哈希值。标准模块 hashlib 提供了足够的哈希函数。 - Serge Ballestahashlib，因为问问题的人似乎不知道这个，并且正在寻求建议。 - dwanderson
哈希函数"即异或的性质增加了一点复杂性。 如果你将文件中的所有字节xor在一起形成一个值，那么将最后一个字节存储为value ^ 0xff。 现在，当您读回文件以检查更改时，您可以检查所有字节（包括最后一个“幻数”字节）的xor是否等于0xff。 如果不是，则肯定有变化（如果是，那么变化可能很幸运-但这就是您仅使用8位检查的结果）。 此外，您可以将0xff更改为任何所需的值（实际上0x00更有意义...） - dwanderson