[Kent]

как, сначала, проверить скачанный торрент-образ iso этого линукса »

Torrent-клиент сам, безоговорочно, проверяет целостность файла/файлов.

Далее.
Каждый образ (ISO) должен иметь сопутствующий файл, в котором содержится контрольная сумма. Есть варианты, когда файл с контрольными суммами один для всех файлов-образов, выложенных на сервере.
Таким образом вы получаете некоторую уверенность, что скачали тот самый образ.

Далее самое главное.
К каждому файлу-образу должен прилагаться файл с подписью gpg.
gpg-подпись гарантирует, что вы имеете тот же самый файл, что дистрибьютор загрузил на сервер.
Вообще-то, при наличии подписи gpg контрольную сумму можно исключить.

Алгоритм действий (как делать правильно).
Скачать три файла.
mylinux.iso
mylinux.iso.asc
mylinux.iso.md5

Проверить целостность образа mylinux.iso используя файл контрольной суммы mylinux.iso.md5.
Проверить достоверность образа mylinux.iso используя файл подписи mylinux.iso.asc.

Даже не думаю, какими способами вы это будете делать. Особенно, в плане проверки подписи.
Про "записать" ничего не могу сказать.