使用auditctl命令可以对内核中的审计系统进行控制，可以用来获取audit状态和添加/删除audit规则。 语法格式：auditctl [参数] 常用参数：...
使用ausearch命令可以搜索审计记录，必须以root用户身份执行ausearch命令。 语法格式：ausearch [参数] 常用参数： -f 基于文件名的...
使用aureport命令可以生成审计信息的报表，必须以root用户执行。如果执行aureport命令时没有使用任何选项，那么会显示汇总报表。 语法格式： aur...
readelf命令用来显示一个或者多个elf格式的目标文件的信息，可以通过它的选项来控制显示哪些信息。这里的elf-file(s)就表示那些被检查的文件。可以支...
readonly命令主要用于定义一到多个变量并设置只读属性, 为已定义的一到多个变量设置只读属性, 显示全部包含只读属性的变量 , 为已定义的一到多个函数设置只...
nm是names的缩写， nm命令主要是用来列出某些文件中的符号（说白了就是一些函数和全局变量等）。 一般来说， 搞linux开发的人， 才会用到nm命令， 非...
ltrace命令是用来跟踪进程调用库函数的情况，ltrace其实也是基于ptrace。我们知道，ptrace能够主要是用来跟踪系统调用，那么它是如何跟踪库函数呢...
hexdump是linux下的一个二进制文件查看工具，它可以将二进制文件转换为ASCII、八进制、十进制、十六进制格式进行查看。 语法格式： hexdump [...
使用lpstat命令可以显示有关当前类、作业和打印机的状态信息。当不带参数运行时，将列出当前用户的作业队列。 […]
inotifywait命令作用是用来收集有关文件访问信息。 linux发行版一般没有包括这个命令，需要安装inotify-tools，这个命令还需要将inoti...
