TAR 归档检查器

使用方法

1. 把 .tar、.tar.gz 或 .tgz 文件拖到方框里，或点击选择。gzip 压缩的归档会先在浏览器中解压。
2. 看格式那一行，确认是哪一支 tar 写出来的——v7、ustar、gnu 还是 pax——这决定了哪些字段可信。
3. 在表格中找到你关心的条目：权限和属主的显示形式与 tar -tv 的输出完全一致。
4. 解包之前先看琥珀色高亮的条目，它们可能写到你解包目录之外。
5. 如果文件被拒绝，说明某个头部校验和不通过：归档已损坏、被截断，或者根本不是 tar。

常见问题

tar 又不压缩，为什么还需要校验和？

每个 512 字节的头部都带有自身字节的简单求和，计算时把校验和字段本身当作空格。它不是强完整性校验，而且只覆盖头部、不覆盖文件内容，但足以把真正的头部和随机数据区分开。正是这一点才让读取方能够遍历归档：tar 里没有中央索引，找到下一个条目的唯一办法就是相信当前头部里的大小并跳过去。一旦校验和不符，本工具就在此停下，而不是跳到某个随意的偏移、用落点处的字节凭空造出条目。

v7、ustar、gnu、pax 有什么区别？

它们是同一个 512 字节头部的四代。v7 是最初版本，只有 100 个字符的名字字段，既没有属主名也放不下长路径。ustar（POSIX.1-1988）加入了魔数串、用户名和组名，以及 155 字节的前缀字段，如果路径恰好能在合适位置的斜杠处切开，就可以达到 255 个字符。GNU tar 用另一种办法解决长名字：额外写一个头，其内容就是真正的名字。pax（POSIX.1-2001）把这一思路推广成 key=value 记录，可以用 UTF-8 承载任何字段，包括任意长度的路径、亚秒级时间戳和很大的 uid。现代 GNU tar 在某个值放不下时默认改用 pax。

什么是 tarbomb，为什么要标出来？

tarbomb 指条目不在单一顶层目录之下的归档。在当前文件夹里解包，得到的不是一个可以整个删掉的整洁目录，而是散落一地的零散文件。这通常是疏忽而非恶意，但清理起来是真的烦：你得回头读清单，才知道现在目录里哪些文件是从归档里出来的。本工具反正已经拿到清单，所以提前告诉你。解包时的办法是 tar -xf archive.tar -C 新目录，不管里面装的是什么都能圈住。

tar 文件能覆盖我解包目录之外的文件吗？

可以尝试，有三种方式，本工具三种都会标出。名字以斜杠开头的条目是绝对路径。名字中含有 .. 的条目会爬到解包目录之外。目标为绝对路径或含有 .. 的符号链接、硬链接，则允许同一归档中后续的条目借它写到别处。GNU tar 默认会防这几手——它会去掉开头的斜杠，并拒绝经由含 .. 的路径解包——但其他语言的归档处理库常常不会，由此产生了一长串路径穿越漏洞。先看一眼清单不花任何代价。

我的归档会被上传吗？

不会。文件用浏览器自带的 FileReader 读取，在本页面的 JavaScript 中解析，不会发送到任何地方；gzip 解压也在本地完成。你可以直接验证：打开页面后断开网络，再拖入一个文件，它照常工作。关于这个归档的任何信息，包括文件名，都不会离开你的机器。

为什么看不到也下载不了文件内容？

本工具读的是清单，不是内容。它有意从一个头部跳到下一个头部，不保留条目内容，这样几个 GB 的归档也不必整个装进浏览器标签页才能列出清单。如果你需要某个条目的内容，用 tar -xf archive.tar 归档内/路径 只取出那一条，或者用 tar -Oxf archive.tar 路径 直接打印到标准输出而不落盘。

相关工具