sha1sum命令用于生成和校验文件的sha1值。它会逐位对文件的内容进行校验。是文件的内容，与文件名无关，也就是文件内容相同，其sha1值相同。语法格式：sha1sum [参数] [文件]常用参数：-b以二进制读取-t以文本模式读取-c从

使用seinfo命令可以查询SELinux的策略提供多少相关规则，如果查到的相关类型或者布尔值，想要知道详细规则时，使用sesearch命令查询。语法格式： sesearch [参数]常用参数： -a列出该类型或布尔值的所有相关信息-t后面

restorecon命令的作用是可以修复SELinux文件属性即恢复文件的安全上下文。在Selinux中，一切皆对象，由存放在节点的扩展属性域的安全元素所控制其访问。所有文件和端口资源和进程都具备安全标签就是安全上下文。一般情况下，cp命令

使用pwck命令用来验证系统认证文件etcpasswd和etcshadow的内容和格式的完整性。语法格式：pwck [参数]常用参数： -q仅报告错误信息-s以用户id排序文件-r只读方式运行指令 参考实例 检验用户配置文件etcpassw

使用grpck命令检查数据是否正确存放，每条记录是否都包含足够的信息，是否有一个唯一的组名，是否包含正确的用户，是否正确设置了组的管理员等。grpck检查发现错误以后，在命令行提示用户是否删除错误的记录。如果用户没有明确回答删除记录，grp

使用 groups命令在标准输入输出上输出指定用户所在组的组成员，每个用户属于etcpasswd中指定的一个组和在etcgroup中指定的其他组。语法格式：groups [参数]常用参数： -help显示命令的帮助信息--version显示

setsebool命令是用来修改SElinux策略内各项规则的布尔值。 语法格式：setsebool [参数]常用参数： -P直接将设置值写入配置文件，该设置数据将来会生效的 参考实例 允许vsvtp匿名用户写入权限：[root@linux

xinit命令是Linux下X-Window系统的初始化程序，主要完成X服务器的初始化设置。 语法格式：xinit [参数] 常用参数： 客户端选项客户端指令及选项—用于区分客户端选项和服务器端选项服务器端选项服务器端选

mapfile命令用于从标准输入或文件描述符读取行并赋值到数组语法格式： mapfile [参数] 常用参数： -n count从标准输入中获取最多count行，如果count为零那么获取全部-O origin从数组下标为origin的位置

getsebool命令是用来查询SElinux策略内各项规则的布尔值。语法格式：getsebool [参数] 常用参数： -a列出目前系统上面的所有布尔值参考实例 列出目前系统上面的所有布尔值：[root@linuxcool ~]# get

在ip报文的首部和ICMP报文的首部都可以放入时间戳数据。clockdiff程序正是使用时间戳来测算目的主机和本地主机的系统时间差。 语法格式：clockdiff [参数] [ip地址]常用参数：-o使用IP时间戳选项来测量系统时间差。时间

bmodinfo命令用于显示给定模块的详细信息。 语法格式：bmodinfo [参数] [模块名]常用参数：-a显示模块作者 -d显示模块的描述信息 -l显示模块的许可信息 参考实例显示sg模块的信息：[root@linuxcool ~]#

pkill命令来自于英文词组“process kill”的缩写，其功能是依据进程名杀死指定进程。pkill命令与kill、killall十分相似，都是用于杀死（结束）指定进程的命令。*获取进程名称可使用ps命令，获取进程号码可使用pidof

iconv命令是 Linux 系统自带的用于转换文件编码的命令行工具。语法格式：iconv [参数] 常用参数：-f 输入编码-t 输出编码-c忽略不可转换的字符--unicode-subst=FORMATSTRING替代不可转换的 Uni

createrepo命令来自于英文词组“create repository”的缩写，其功能是用于创建软件仓库及生成元数据。使用createrepo命令可以让用户很方便的创建自己的YUMdnf软件仓库源，即为存放于本地的众多RPM软件包提供索

命令显示main.cf配置参数的值，并警告可能是参数名类型错误（Postfix 2.9及更高版本）。它还可以更改main.cf配置参数ter值，或显示有关Postfix邮件系统的其他配置信息语法格式：postconf [参数] 常用参数：-

setenforce命令是用来开启和关闭SELinux的。 语法格式： setenforce [参数]常用参数： 1开启0关闭 参考实例 开启SELinux:[root@linuxcool ~]# setenforce 1关闭SELinux

使用getenforce命令可以显示当前SELinux的应用模式，是强制、执行还是停用。语法格式： getenforce [参数]参考实例 显示SELinux的状态：[root@linuxcool ~]# getenforce getenf

journalctl命令来自于英文词组“journal control”的缩写，其功能是用于查看指定的日志信息。在RHEL7CentOS7及以后版本的Linux系统中，Systemd服务统一管理了所有服务的启动日志，带来的好处就是可以只用j

size命令用于查看目标文件、库或可执行文件中各段及其总和的大小，是 GNU 二进制工具集 GNU Binutils 的一员。语法格式：size [参数] [文件]常用参数：-A|-B|--format=compatibility控制输出格