grub即 GRand Unified Bootloader（大一统启动加载器），是一个多重启动加载器，承自PUPA项目。该项目致力于开发一个新的启动加载器来取代如今叫做GRUB Legacy的启动加载器。后者已经难以维护，而 GRUB 从头重写了代

extundelete是一个文件恢复工具，它支持ext3/ext4双格式分区恢复。在使用前，要将要恢复的分区卸载或挂载为只读，防止数据被覆盖使用。extundelete还是有很大的不完整性,基于整个磁盘的恢复功能较为强大,基于目录和

使用mysql_install_db命令可以初始化MySQL数据目录，并创建系统表。语法格式：mysql_install_db 常用参数：--srcdirMySQL源码目录的路径--rpm供内部使用--basedirMySQL安装目录的路径参考实例初始化Mysql数据

使用myisamchk命令可以检查和修复MyISAM表。使用不带选项的命令，所有表将被检查是否有错误。语法格式：myisamchk 常用参数：-p与-r和-n的用法相同，但使用不同的线程并行创建所有键-c检查表的错误-w如果

使用mysqlcheck命令可以检查和修复MyISAM表。它可以优化和分析表。mysqlcheck的功能类似myisamchk，但其工作不同。主要差别是当mysql服务器在运行时必须使用mysqlcheck，而myisamchk应用于服务器没有运行时。使用mys

使用audit-viewer命令可以查看和总结审计事件。语法格式：audit-viewer参考实例打开审计查看器：# audit-viewer

使用autrace命令可以跟踪指定进程，并将跟踪的结果写入日志文件之中。语法格式：autrace 常用参数：-r限制收集到分析资源使用情况所需的系统调用参考实例跟踪指定进程，并将跟踪的结果写入到日志文件

使用auditctl命令可以对内核中的审计系统进行控制，可以用来获取audit状态和添加/删除audit规则。语法格式：auditctl 常用参数：-s报告内核的审计子系统状态-l列出所有的规则参考实例查看audit运行状态：[root

使用ausearch命令可以搜索审计记录，必须以root用户身份执行ausearch命令。语法格式：ausearch 常用参数：-f基于文件名的搜索-c基于命令行的搜索-ui基于计算机名称的搜索-p基于进程id的搜索参考实例基于root搜

使用aureport命令可以生成审计信息的报表，必须以root用户执行。如果执行aureport命令时没有使用任何选项，那么会显示汇总报表。语法格式： aureport 常用参数：-t日志时间范围报表-r关于异常事件响应的报表-x

readelf命令用来显示一个或者多个elf格式的目标文件的信息，可以通过它的选项来控制显示哪些信息。这里的elf-file(s)就表示那些被检查的文件。可以支持32位，64位的elf格式文件，也支持包含elf文件的文档（这里一般

readonly命令主要用于定义一到多个变量并设置只读属性, 为已定义的一到多个变量设置只读属性, 显示全部包含只读属性的变量 , 为已定义的一到多个函数设置只读属性 ,显示全部包含只读属性的函数。语法格式： readonly

nm是names的缩写， nm命令主要是用来列出某些文件中的符号（说白了就是一些函数和全局变量等）。 一般来说， 搞linux开发的人， 才会用到nm命令， 非开发的人， 应该用不到。 语法格式: nm 常用选项：-A每

ltrace命令是用来跟踪进程调用库函数的情况，ltrace其实也是基于ptrace。我们知道，ptrace能够主要是用来跟踪系统调用，那么它是如何跟踪库函数呢？首先ltrace打开elf文件，对其进行分析。在elf文件中，出于动

hexdump是linux下的一个二进制文件查看工具，它可以将二进制文件转换为ASCII、八进制、十进制、十六进制格式进行查看。语法格式： hexdump 常用参数： -n length只格式化输入文件的前length个字节 -C输