setsebool命令是用来修改SElinux策略内各项规则的布尔值。 语法格式： setsebool [参数] 常用参数： | -P | 直接将设置值写入配置文件，该设置数据将

使用 groups命令在标准输入输出上输出指定用户所在组的组成员，每个用户属于/etc/passwd中指定的一个组和在/etc/group中指定的其他组。 语法格式： groups [参数]

使用grpck命令检查数据是否正确存放，每条记录是否都包含足够的信息，是否有一个唯一的组名，是否包含正确的用户，是否正确设置了组的管理员等。grpck检查发现错误以后，在命令行提示用户是否删除错误的记

使用pwck命令用来验证系统认证文件/etc/passwd和/etc/shadow的内容和格式的完整性。 语法格式： pwck [参数] 常用参数： | -q | 仅报告错误信息

restorecon命令的作用是可以修复SELinux文件属性即恢复文件的安全上下文。 在Selinux中，一切皆对象，由存放在节点的扩展属性域的安全元素所控制其访问。所有文件和端口资源和进程都具

使用seinfo命令可以查询SELinux的策略提供多少相关规则，如果查到的相关类型或者布尔值，想要知道详细规则时，使用sesearch命令查询。 语法格式： sesearch [参数]

sha1sum命令用于生成和校验文件的sha1值。它会逐位对文件的内容进行校验。是文件的内容，与文件名无关，也就是文件内容相同，其sha1值相同。 语法格式： sha1sum [参数] [文件]

getsebool命令是用来查询SElinux策略内各项规则的布尔值。 语法格式： getsebool [参数] 常用参数： | -a | 列出目前系统上面的所有布尔值 | | --

mapfile命令用于从标准输入或文件描述符读取行并赋值到数组 语法格式： mapfile [参数] 常用参数： | -n count | 从标准输入中获取最多count行，如果co

xinit命令是Linux下X-Window系统的初始化程序，主要完成X服务器的初始化设置。 语法格式： xinit [参数] 常用参数： | 客户端选项 | 客户端指令及选项

grpunconv命令关闭群组的投影密码, 执行grpunconv指令可关闭群组投影密码，它会把密码从gshadow文件内，回存到group文件里。 语法格式: grpunconv 参考

grpconv命令用于开启群组的投影密码。 Linux系统里的用户和群组密码，分别存放在/etc目录下的passwd和group文件中。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。

pwconv命令用来开启用户的投影密码。Linux系统里的用户和群组密码，分别存放在名称为passwd和group的文件中， 这两个文件位于/etc目录下。因系统运作所需，任何人都得以读取它们，造成安

openSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。对应的命令就是openssl命令，用于加密算法。

sh命令是shell命令语言解释器，执行命令从标准输入读取或从一个文件中读取。通过用户输入命令，和内核进行沟通！ Bourne Again Shell （即bash）是自由软件基金会（GNU）开发

findfs命令依据卷标（LABEL）和UUID查找文件系统所对应的设备文件。 语法格式： findfs [参数] 常用参数： | LABEL | 卷标 | |

package-cleanup 清理本地安装的、重复的或孤立的的RPM软件包，这是一个只对RPM有用的工具，Ubuntu 之类的无法使用。 语法格式： package-cleanup [参数]

logwatch命令是一个可定制和可插入式的日志监视系统，它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch默认每天执行一次，可以从/etc/cron.daily里看到。

atq命令的作用是显示系统中待执行的任务列表。 任务列表中的任务由at命令和batch命令创建，显示内容包括任务号，任务计划执行的日期时间，任务分类和提交任务的用户。 如果是root用户运行a

atrm命令的作用是删除待执行任务队列中的指定任务。 通常，先使用atq命令查询待执行任务列表以显示任务号，再使用atrm指令删除具体任务，被删除的任务到指定时间后将不会被执行。可以在命令行中一