Después de haber descargado un paquete MySQL, se debería estar seguro de que su suma de verificación (checksum) MD5 concuerda con la provista en la página de descarga. Cada paquete tiene una suma de verificación individual, que se puede verificar mediante el siguiente comando, donde package_name es el nombre del paquete descargado:

shell> md5sum package_name

Ejemplo:

  shell> md5sum mysql-standard-5.0.9-beta-linux-i686.tar.gz
  aaab65abbec64d5e907dcd41b8699945  mysql-standard-5.0.9-beta-linux-i686.tar.gz

Se debería verificar que la suma de verificación resultante (la cadena de dígitos hexadecimales) concuerda con la que se muestra en la página de descargas inmediatamente debajo del paquete correspondiente.

Nota: lo que se debe comprobar es la suma de verificación del fichero comprimido (por ejemplo, el fichero .zip o .tar.gz) y no de los ficheros contenidos dentro del comprimido.

Hay que notar que no todos los sistemas operativos soportan el comando md5sum. En algunos, se llama simplemente md5 y otros, directamente no lo poseen. En Linux forma parte del paquete GNU Text Utilities, que está disponible para una gran variedad de plataformas. El código fuente puede bajarse desde http://www.gnu.org/software/textutils/. Si OpenSSL está instalado, también puede emplearse el comando openssl md5 package_name. Una versión para DOS/Windows del comando md5 se halla disponible en http://www.fourmilab.ch/md5/.