true命令 – 重定向清空文件内容
true命令的功能是用于重定向清空文件内容，相当于使用echo命令输出重定向空白信息到指定文件的效果。true […]
tar命令 – 压缩和解压缩文件
tar命令的功能是用于压缩和解压缩文件，能够制作出Linux系统中常见的.tar、.tar.gz、.tar.b […]
inotifywatch命令 – 收集文件系统的统计数据
inotifywatch命令来自于英文词组”inotify watch“的拼写，其功能是用于收集文件系统的统计 […]
inotifywait命令 – 异步文件系统监控
inotifywait命令作用是用来收集有关文件访问信息。 linux发行版一般没有包括这个命令，需要安装in […]
hexdump – 以多种进制格式查看文件内容
hexdump命令来自英文词组“Hexadecimal dump”的缩写，其功能是以多种进制格式查看文件内容。 […]
ltrace命令 – 跟踪进程调用库函数的情况
ltrace命令是用来跟踪进程调用库函数的情况，ltrace其实也是基于ptrace。我们知道，ptrace能 […]
readonly命令 – 标记shell变量或函数为只读
readonly命令主要用于定义一到多个变量并设置只读属性, 为已定义的一到多个变量设置只读属性, 显示全部包 […]
readelf命令 – 显示elf格式文件的信息
readelf命令用来显示一个或者多个elf格式的目标文件的信息，可以通过它的选项来控制显示哪些信息。这里的e […]
aureport命令 – 生成审计信息报表
使用aureport命令可以生成审计信息的报表，必须以root用户执行。如果执行aureport命令时没有使用 […]
ausearch命令 – 检索审计记录
ausearch命令来自英文词组“auditsearch”的缩写，其功能是用于检索审计记录。aus […]
auditctl命令 – 管理内核的审计系统
auditctl命令来自英文词组“audit contol”的缩写，其功能是用于管理内核的审计系统。系统管理员 […]
autrace命令 – 跟踪指定进程
使用autrace命令可以跟踪指定进程，并将跟踪的结果写入日志文件之中。 语法格式：autrace [参数] […]