fuser命令作用是报告进程使用的文件和网络套接字。fuser命令可以显示出当前哪个程序在使用磁盘上的某个文件、挂载点、甚至网络端口，并给出程序进程的详细信息。 它还显示使用指定文件或者文件系统的进程ID。 每个进程号后面都跟随一个字母，该

disown命令可以从当前shell的作业列表中移除全部作业，也可移除指定的一到多个作业；正在运行的作业也可以移除；也可以标记作业，使得它们在当前shell退出后也不会结束。该命令需要set选项monitor处于开启状态时才能执行；查看作业

dnf命令来自于英文词组“Dandified YUM”的缩写，是新一代的软件包管理器，其功能是用于安装、更新、卸载Linux系统中的软件。最初应用于Fedora 18系统中，目标非常明确的想要解决掉yum命令的诸多瓶颈问题，例如占用大量内存

locale是linux系统中多语言环境的设置接口，Locale根据计算机用户所使用的语言，所在国家或者地区，以及当地的文化传统所定义的一个软件运行时的语言环境。通过locale来设置程序运行的不同语言环境，locale由ANSI C提供支

loginctl命令可用于检查和控制systemd的状态；查看已经登录的用户会话消息。语法格式：loginctl [参数]常用参数：-a显示会话用户座位属性时，显示所有属性，无论是否设置list-users显示用户名与IDlist-sess

logwatch命令是一个可定制和可插入式的日志监视系统，它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch默认每天执行一次，可以从etccron.daily里看到。语法格式：logwatch [参数] 常用参数：--d

package-cleanup 清理本地安装的、重复的或孤立的的RPM软件包，这是一个只对RPM有用的工具，Ubuntu 之类的无法使用。语法格式：package-cleanup [参数]常用参数：-c使用备用配置文件（默认为etcyum.

findfs命令依据卷标（LABEL）和UUID查找文件系统所对应的设备文件。语法格式：findfs [参数] 常用参数： LABEL卷标UUID通用唯一识别码 参考实例 通过卷标来查找文件系统所对应的设备文件：[root@linuxcoo

sh命令来自于英文单词shell的缩写，其功能是Shell命令语言的解释器。sh其实并不是一个实际存在的命令文件，而是bash的别名命令而已，作为人与系统的翻译官。语法格式：sh [参数] 脚本常用参数:-c命令从字符串读取 -i 实现脚本

openSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。对应的命令就是openssl命令，用于加密算法。语法格式：openssl [参数] 常用参

pwconv命令用来开启用户的投影密码。Linux系统里的用户和群组密码，分别存放在名称为passwd和group的文件中， 这两个文件位于etc目录下。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。投影密码将文件内的密码改存在e

grpconv命令用于开启群组的投影密码。 Linux系统里的用户和群组密码，分别存放在etc目录下的passwd和group文件中。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。 投影密码将文件内的密码改存在etc目录下的sha

grpunconv命令关闭群组的投影密码, 执行grpunconv指令可关闭群组投影密码，它会把密码从gshadow文件内，回存到group文件里。语法格式: grpunconv 参考实例 先查看未关闭的情况:[root@linuxcool

atrm命令的作用是删除待执行任务队列中的指定任务。 通常，先使用atq命令查询待执行任务列表以显示任务号，再使用atrm指令删除具体任务，被删除的任务到指定时间后将不会被执行。可以在命令行中一次删除多个任务，多个任务之间用空格隔开。语法格

atq命令的作用是显示系统中待执行的任务列表。任务列表中的任务由at命令和batch命令创建，显示内容包括任务号，任务计划执行的日期时间，任务分类和提交任务的用户。如果是root用户运行atq命令，则显示系统所有用户的任务列表，如果是普通用

sha1sum命令用于生成和校验文件的sha1值。它会逐位对文件的内容进行校验。是文件的内容，与文件名无关，也就是文件内容相同，其sha1值相同。语法格式：sha1sum [参数] [文件]常用参数：-b以二进制读取-t以文本模式读取-c从

使用seinfo命令可以查询SELinux的策略提供多少相关规则，如果查到的相关类型或者布尔值，想要知道详细规则时，使用sesearch命令查询。语法格式： sesearch [参数]常用参数： -a列出该类型或布尔值的所有相关信息-t后面

restorecon命令的作用是可以修复SELinux文件属性即恢复文件的安全上下文。在Selinux中，一切皆对象，由存放在节点的扩展属性域的安全元素所控制其访问。所有文件和端口资源和进程都具备安全标签就是安全上下文。一般情况下，cp命令

使用pwck命令用来验证系统认证文件etcpasswd和etcshadow的内容和格式的完整性。语法格式：pwck [参数]常用参数： -q仅报告错误信息-s以用户id排序文件-r只读方式运行指令 参考实例 检验用户配置文件etcpassw

使用grpck命令检查数据是否正确存放，每条记录是否都包含足够的信息，是否有一个唯一的组名，是否包含正确的用户，是否正确设置了组的管理员等。grpck检查发现错误以后，在命令行提示用户是否删除错误的记录。如果用户没有明确回答删除记录，grp