readelf命令用来显示一个或者多个elf格式的目标文件的信息，可以通过它的选项来控制显示哪些信息。这里的elf-file(s)就表示那些被检查的文件。可以支持32位，64位的elf格式文件，也支持

使用aureport命令可以生成审计信息的报表，必须以root用户执行。如果执行aureport命令时没有使用任何选项，那么会显示汇总报表。 语法格式： aureport [参数] 常用参数：

使用ausearch命令可以搜索审计记录，必须以root用户身份执行ausearch命令。 语法格式： ausearch [参数] 常用参数： | -f | 基于文件名的搜索

使用auditctl命令可以对内核中的审计系统进行控制，可以用来获取audit状态和添加/删除audit规则。 语法格式： auditctl [参数] 常用参数： | -s | 报告内核

使用autrace命令可以跟踪指定进程，并将跟踪的结果写入日志文件之中。 语法格式： autrace [参数] [程序] 常用参数： | -r | 限制收集到分析资源使用情况所需的系统

使用audit-viewer命令可以查看和总结审计事件。 语法格式： audit-viewer 参考实例 打开审计查看器： ``` [root@anycode ~] audit-vi

yum命令是在Fedora和RedHat以及SUSE中基于rpm的软件包管理器，它可以使系统管理人员交互和自动化地更新与管理RPM软件包，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性

true命令的作用是定向清空文件内容而不删除文件。 在有些shell与bash下true是个内建命令，与只设置退出码为0。 语法格式: true [文件] 参考实例 清除指定的文件

tar命令可以为linux的文件和目录创建档案。利用tar，可以为某一特定文件创建档案（备份文件），也可以在档案中改变文件，或者向档案中加入新的文件。 tar最初被用来在磁带上创建档案，现在，用户

man命令是Linux下最核心的命令之一。而man命令也并不是英文单词“man”的意思，它是单词manual的缩写，即使用手册的意思。 man命令会列出一份完整的说明。 其内容包括命令语法、各选项

inotifywatch命令的作用是收集被监视的文件系统的统计数据，统计文件系统访问的次数， 包括每个inotify事件发生多少次。 inotifywatch以标准输出方式输出一个表，每种类型的

inotifywait命令作用是用来收集有关文件访问信息。 linux发行版一般没有包括这个命令，需要安装inotify-tools，这个命令还需要将inotify支持编译入linux内核，目前大

aptitude命令与apt-get命令一样，都是Debian Linux及其衍生系统中功能极其强大的包管理工具。 与apt-get不同的是，aptitude在处理依赖问题上更佳一些。举例来说，a

mdeltree命令会将所指定的目录与目录之下的所有档案与目录都删除掉。如果所指定的档案或目录不存在，则会传回错误讯息。 语法格式： mdeltree [参数] 常用参数： | -v |

return命令的作用是使得shell函数退出并返回数值，如果没有指定n的值，则默认为函数最后一条命令执行的返回状态。 返回值为你指定的参数n的值，如果你指定的参数大于255或小于0，那么会通过加

使用mysqlshow命令可以显示mysql数据库的结构，用来很快地查找存在哪些书库、数据库的表、表中的列和索引等信息。 语法格式： mysqlshow [参数] [数据库[表[列]]] 常

使用mysql_install_db命令可以初始化MySQL数据目录，并创建系统表。 语法格式： mysql_install_db [参数] 常用参数： | --srcdir | My

extundelete是一个文件恢复工具，它支持ext3/ext4双格式分区恢复。在使用前，要将要恢复的分区卸载或挂载为只读，防止数据被覆盖使用。extundelete还是有很大的不完整性,基于整个磁

grub即 GRand Unified Bootloader（大一统启动加载器），是一个多重启动加载器，承自PUPA项目。该项目致力于开发一个新的启动加载器来取代如今叫做GRUB Legacy的启动加

7za一种文件压缩命令，7z格式具有高压缩比率，它采用了多种压缩算法进行数据压缩。因此，与其它压缩格式相比，得到的压缩文档较小。大多数源代码都基于 GNU LGPL 许可协议下发布，可任意使用。