fs-verity 此板条箱实现了用于处理Linux内核的fs-verity功能的实用程序。 什么是fs-verity ？ 它使您可以使文件永久不变，并使内核为该文件计算并存储基于的哈希，可以立即从该文件检索该哈希。 内核还将再次验证从文件读取的所有数据以及Merkle树数据，如果不匹配，则拒绝读取。 这意味着（只要您信任正在运行的内核），就可以绝对确定此即时可检索的哈希将与您从文件读取的数据匹配。 您应该通过其他方式来确定哈希是否是预期的哈希，例如检查哈希是否在已由某些密钥签名的可接受