使用autrace命令可以跟踪指定进程，并将跟踪的结果写入日志文件之中。语法格式：autrace [参数] [程序] 常用参数：-r限制收集到分析资源使用情况所需的系统调用参考实例跟踪指定进程，并将跟踪的结果写入到日志文件中：[root@l

使用auditctl命令可以对内核中的审计系统进行控制，可以用来获取audit状态和添加删除audit规则。语法格式：auditctl [参数]常用参数：-s报告内核的审计子系统状态-l列出所有的规则参考实例查看audit运行状态：[roo

使用ausearch命令可以搜索审计记录，必须以root用户身份执行ausearch命令。语法格式：ausearch [参数]常用参数：-f基于文件名的搜索-c基于命令行的搜索-ui基于计算机名称的搜索-p基于进程id的搜索参考实例基于ro

使用aureport命令可以生成审计信息的报表，必须以root用户执行。如果执行aureport命令时没有使用任何选项，那么会显示汇总报表。语法格式： aureport [参数]常用参数：-t日志时间范围报表-r关于异常事件响应的报表-x关

readelf命令用来显示一个或者多个elf格式的目标文件的信息，可以通过它的选项来控制显示哪些信息。这里的elf-file(s)就表示那些被检查的文件。可以支持32位，64位的elf格式文件，也支持包含elf文件的文档（这里一般指的是使用

readonly命令主要用于定义一到多个变量并设置只读属性, 为已定义的一到多个变量设置只读属性, 显示全部包含只读属性的变量 , 为已定义的一到多个函数设置只读属性 ,显示全部包含只读属性的函数。语法格式： readonly [参数]常用

nm是names的缩写， nm命令主要是用来列出某些文件中的符号（说白了就是一些函数和全局变量等）。 一般来说， 搞linux开发的人， 才会用到nm命令， 非开发的人， 应该用不到。 语法格式: nm [参数] 常用选项：-A每个符号前显

ltrace命令是用来跟踪进程调用库函数的情况，ltrace其实也是基于ptrace。我们知道，ptrace能够主要是用来跟踪系统调用，那么它是如何跟踪库函数呢？首先ltrace打开elf文件，对其进行分析。在elf文件中，出于动态连接的需

hexdump命令来自于英文词组”Hexadecimal dump“的缩写，其功能是以多种进制格式查看文件内容。hexdump命令是Linux系统中一款好用的文件内容查看工具，可以将文件内容转换成ASCII、二进制、八进制、十进制、十六进制

inotifywait命令作用是用来收集有关文件访问信息。linux发行版一般没有包括这个命令，需要安装inotify-tools，这个命令还需要将inotify支持编译入linux内核，目前大多数linux发行版都在内核中启用了inoti

rpm2cpio命令用于将rpm软件包转换为cpio格式的文件。语法格式：rpm2cpio [参数]常用参数：文件名指定要转换的rpm包的文件名参考实例libstdc++-4.3.0-8.i386.rpm软件包转换成cpio格式：[root

rpmdb命令用于初始化和重建rpm数据库。语法格式：rpmdb [参数]常用参数：initdb初始化RPM数据库 rebuilddb 从已安装的包头文件，反向重建RPM数据库 参考实例初始化RPM数据库：[root@linuxcool ~

rpmbuild命令被用于创建rpm的二进制软件包和源码软件包。语法格式：rpmbuild [参数]常用参数：-ba创建二进制和源代码包 -bb 创建二进制代码包 -bs 创建源代码包 参考实例在指定路径下创建二进制和源代码包：[root@

rpmquery命令使用多种依据从rpm数据库中查询软件包信息。语法格式：rpmquery [参数]常用参数：-qf查询指定的文件所属的软件包-q 查询指定的软件包是否被安装 -qd 查询软件包中的文档文件 -qi 查询软件包的基本信息 参

rpmsign命令属于使用rpm软件包的签名管理工具。语法格式：rpmsign [参数]常用参数：--addsign为自动软件包添加签名 --delsign 删除软件包签名--resign重新签名软件包--nosignature 不验证软件

使用cupsreject命令可以指示打印系统拒绝打印作业发送到指定的目的地。语法格式：cupsreject [参数] [目的地]常用参数：-E当连接到服务器时强制加密-U当连接到服务器时发送的用户名参考实例拒绝作业发送到目的地：[root@

使用cupsaccept命令可以指示打印系统接受打印作业到指定的目的地。语法格式：cupsaccept [参数] [目的地]常用参数：-E当连接到服务器时强加密-U设置连接到服务器的用户名参考实例接受作业发送到目的地：[root@linux

使用lpstat命令可以显示有关当前类、作业和打印机的状态信息。当不带参数运行时，将列出当前用户的作业队列。语法格式： lpstat [参数]常用参数：-U指定备用用户名-v显示打印机和什么设备联系在一起的-d显示当前默认的目的地参考实例显

使用udevadm info命令可以查询udev数据库中的设备信息。也可以从sysfs文件系统中查询到设备的属性以辅助创建udev规则。语法格式：udevadm info [参数]常用参数：-p查询系统设备的路径-r查询dev目录路径名-q

使用audit-viewer命令可以查看和总结审计事件。语法格式：audit-viewer参考实例打开审计查看器：[root@linuxcool ~]# audit-vieweraudit-viewer命令 – 查看和总