linux uos

使用auditctl命令可以对内核中的审计系统进行控制，可以用来获取audit状态和添加/删除audit规则。 语法格式：auditctl [参数] 常用参数： -s 报告内核的审…

使用ausearch命令可以搜索审计记录，必须以root用户身份执行ausearch命令。 语法格式：ausearch [参数] 常用参数： -f 基于文件名的搜索 -c 基于命令…

使用aureport命令可以生成审计信息的报表，必须以root用户执行。如果执行aureport命令时没有使用任何选项，那么会显示汇总报表。 语法格式： aureport [参数]…

readelf命令用来显示一个或者多个elf格式的目标文件的信息，可以通过它的选项来控制显示哪些信息。这里的elf-file(s)就表示那些被检查的文件。可以支持32位，64位的e…

readonly命令主要用于定义一到多个变量并设置只读属性, 为已定义的一到多个变量设置只读属性, 显示全部包含只读属性的变量 , 为已定义的一到多个函数设置只读属性 ,显示全部包…

nm是names的缩写， nm命令主要是用来列出某些文件中的符号（说白了就是一些函数和全局变量等）。 一般来说， 搞linux开发的人， 才会用到nm命令， 非开发的人， 应该用不…

ltrace命令是用来跟踪进程调用库函数的情况，ltrace其实也是基于ptrace。我们知道，ptrace能够主要是用来跟踪系统调用，那么它是如何跟踪库函数呢？ 首先ltrace…

hexdump是linux下的一个二进制文件查看工具，它可以将二进制文件转换为ASCII、八进制、十进制、十六进制格式进行查看。 语法格式： hexdump [参数] [文件] 常…

使用lpstat命令可以显示有关当前类、作业和打印机的状态信息。当不带参数运行时，将列出当前用户的作业队列。 […]

inotifywait命令作用是用来收集有关文件访问信息。 linux发行版一般没有包括这个命令，需要安装inotify-tools，这个命令还需要将inotify支持编译入lin…