package-cleanup 清理本地安装的、重复的或孤立的的RPM软件包，这是一个只对RPM有用的工具，Ubuntu 之类的无法使用。语法格式：package-cleanup 常用参数：-c使用备用配置文件（默认为/etc/yum.conf）-y同意任

findfs命令依据卷标（LABEL）和UUID查找文件系统所对应的设备文件。语法格式：findfs 常用参数： LABEL卷标UUID通用唯一识别码 参考实例 通过卷标来查找文件系统所对应的设备文件：# fin

sh命令是shell命令语言解释器，执行命令从标准输入读取或从一个文件中读取。通过用户输入命令，和内核进行沟通！Bourne Again Shell （即bash）是自由软件基金会（GNU）开发的一个Shell，它是Linux系统中一个默认的S

openSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。对应的命令就是openssl命令，用于加密算法。语法格式：openssl [

pwconv命令用来开启用户的投影密码。Linux系统里的用户和群组密码，分别存放在名称为passwd和group的文件中， 这两个文件位于/etc目录下。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。投影密码将文件

grpconv命令用于开启群组的投影密码。 Linux系统里的用户和群组密码，分别存放在/etc目录下的passwd和group文件中。因系统运作所需，任何人都得以读取它们，造成安全上的破绽。 投影密码将文件内的密码改存在/etc目

使用getenforce命令可以显示当前SELinux的应用模式，是强制、执行还是停用。 语法格式： getenforce 参考实例 显示SELinux的状态：# getenforce

Systemd统一管理所有 Unit 的启动日志。带来的好处就是可以只用journalctl一个命令，查看所有日志（内核日志和 应用日志）。语法格式： journalctl 常用参数： -k查看内核日志-b查看系统本次启动的日志-u查看

size命令用于查看目标文件、库或可执行文件中各段及其总和的大小，是 GNU 二进制工具集 GNU Binutils 的一员。语法格式：size 常用参数：-A|-B|--format=compatibility控制输出格式-d|-o|-x|--radix=nu

sha1sum命令用于生成和校验文件的sha1值。它会逐位对文件的内容进行校验。是文件的内容，与文件名无关，也就是文件内容相同，其sha1值相同。语法格式：sha1sum 常用参数：-b以二进制读取-t以文本模式读

使用seinfo命令可以查询SELinux的策略提供多少相关规则，如果查到的相关类型或者布尔值，想要知道详细规则时，使用sesearch命令查询。语法格式： sesearch 常用参数： -a列出该类型或布尔值的所有相关信息

restorecon命令用来恢复SELinux文件属性即恢复文件的安全上下文。 语法格式：restorecon 常用参数： -i忽略不存在的文件-finfilename 文件 infilename 中记录要处理的文件-edirectory 排除目录-v将过程显示到

使用pwck命令用来验证系统认证文件/etc/passwd和/etc/shadow的内容和格式的完整性。语法格式：pwck 常用参数： -q仅报告错误信息-s以用户id排序文件-r只读方式运行指令 参考实例 检验用户配置文件/etc/passw

使用grpck命令检查数据是否正确存放，每条记录是否都包含足够的信息，是否有一个唯一的组名，是否包含正确的用户，是否正确设置了组的管理员等。grpck检查发现错误以后，在命令行提示用户是否删除错误的记录。如果用

使用 groups命令在标准输入输出上输出指定用户所在组的组成员，每个用户属于/etc/passwd中指定的一个组和在/etc/group中指定的其他组。语法格式：groups 常用参数： -help显示命令的帮助信息--version显示命