使用seinfo命令可以查询SELinux的策略提供多少相关规则，如果查到的相关类型或者布尔值，想要知道详细规则时，使用sesearch命令查询。 语法格式： sesearch [参数]

sha1sum命令用于生成和校验文件的sha1值。它会逐位对文件的内容进行校验。是文件的内容，与文件名无关，也就是文件内容相同，其sha1值相同。 语法格式： sha1sum [参数] [文件]

getsebool命令是用来查询SElinux策略内各项规则的布尔值。 语法格式： getsebool [参数] 常用参数： | -a | 列出目前系统上面的所有布尔值 | | --

mapfile命令用于从标准输入或文件描述符读取行并赋值到数组 语法格式： mapfile [参数] 常用参数： | -n count | 从标准输入中获取最多count行，如果co

xinit命令是Linux下X-Window系统的初始化程序，主要完成X服务器的初始化设置。 语法格式： xinit [参数] 常用参数： | 客户端选项 | 客户端指令及选项

grpunconv命令关闭群组的投影密码, 执行grpunconv指令可关闭群组投影密码，它会把密码从gshadow文件内，回存到group文件里。 语法格式: grpunconv 参考

grpconv命令用于开启群组的投影密码。 Linux系统里的用户和群组密码，分别存放在/etc目录下的passwd和group文件中。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。

pwconv命令用来开启用户的投影密码。Linux系统里的用户和群组密码，分别存放在名称为passwd和group的文件中， 这两个文件位于/etc目录下。因系统运作所需，任何人都得以读取它们，造成安

openSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。对应的命令就是openssl命令，用于加密算法。

sh命令是shell命令语言解释器，执行命令从标准输入读取或从一个文件中读取。通过用户输入命令，和内核进行沟通！ Bourne Again Shell （即bash）是自由软件基金会（GNU）开发

findfs命令依据卷标（LABEL）和UUID查找文件系统所对应的设备文件。 语法格式： findfs [参数] 常用参数： | LABEL | 卷标 | |

package-cleanup 清理本地安装的、重复的或孤立的的RPM软件包，这是一个只对RPM有用的工具，Ubuntu 之类的无法使用。 语法格式： package-cleanup [参数]

logwatch命令是一个可定制和可插入式的日志监视系统，它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch默认每天执行一次，可以从/etc/cron.daily里看到。

atq命令的作用是显示系统中待执行的任务列表。 任务列表中的任务由at命令和batch命令创建，显示内容包括任务号，任务计划执行的日期时间，任务分类和提交任务的用户。 如果是root用户运行a

atrm命令的作用是删除待执行任务队列中的指定任务。 通常，先使用atq命令查询待执行任务列表以显示任务号，再使用atrm指令删除具体任务，被删除的任务到指定时间后将不会被执行。可以在命令行中一

loginctl命令可用于检查和控制systemd的状态；查看已经登录的用户会话消息。 语法格式： loginctl [参数] 常用参数： | -a | 显示会话/

locale是linux系统中多语言环境的设置接口，Locale根据计算机用户所使用的语言，所在国家或者地区，以及当地的文化传统所定义的一个软件运行时的语言环境。 通过locale来设置程序运行的

dnf是新一代的rpm软件包管理器。首次出现在 Fedora 18 这个发行版中。而最近，它取代了yum，正式成为 Fedora 22 的包管理器。 dnf包管理器克服了yum包管理器的一些瓶颈，

disown命令可以从当前shell的作业列表中移除全部作业，也可移除指定的一到多个作业；正在运行的作业也可以移除；也可以标记作业，使得它们在当前shell退出后也不会结束。 该命令需要set选项

fuser命令作用是报告进程使用的文件和网络套接字。 fuser命令可以显示出当前哪个程序在使用磁盘上的某个文件、挂载点、甚至网络端口，并给出程序进程的详细信息。 它还显示使用指定文件或者文件系统