auditstat命令 -显示内核审计统计

uname命令的英文全称即“Unix name”。 用于显示系统相关信息，比如主机名、内核版本号、硬件架构等。如果未指定任何选项，其效果相当于执行”uname -s”命令，即显示

lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端

who命令用来打印当前登录用户信息，包含了系统的启动时间 、 活动进程 、 使用者 ID、使用终端等信息，是系统管理员了解系统运行状态的常用命令。 who命令的输出信息默认来自文

yes命令的作用是中输出指定的字符串，直到yes进程被杀死。不带任何参数输的yes命令默认的字符串就是y。 终止yes命令可以使用组合键ctrl+cyes命令通常在脚本中使用，在脚本中可

exit命令用来退出当前的shell或退出终端 ，并返回给定值。执行exit可使shell以指定的状态值退出。若不设置状态值参数，则shell以预设值退出。状态值0代表执行成功，其他值代表执

cal命令的名字来自英语单词“Calendar”。改命令用来显示当前日历，或者指定日期的公历（公历是现在国际通用的历法，又称格列历，通称阳历。）如只有一个参数，则表示年份(1-9999)，如有

ps命令是“process status”的缩写，ps命令用于显示当前系统的进程状态。可以搭配kill指令随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令，使用该

w命令用于显示已经登陆系统的用户列表，并显示用户正在执行的指令。执行这个命令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行w命令会显示所有的用户，您

watch命令以周期性的方式执行给定的指令，指令输出以全屏方式显示。watch是一个非常实用的命令，基本所有的Linux发行版都带有这个小工具，如同名字一样，watch可以帮你监测一个命令

useradd命令用来创建新的用户或更改用户的信息。useradd可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码。使用useradd指令所建立的帐号，实际上是保存在/etc/pass

kill正如这个单词的意思一样，就是杀死。linux系统中kill命令用来删除执行中的程序或工作。 kill命令可将指定的信号发送给相应的进程或工作。 kill命令默认使用信号为15，用于

help命令用于显示shell内部命令的帮助信息。help命令只能显示shell内部命令的帮助信息，而linux系统中绝大多数命令是外部命令，所以help命令的作用非常有限。而对于外部命令的

date命令可以用来显示或设定系统的日期与时间，在显示方面，使用者可以设定欲显示的格式，格式设定为一个加号后接数个标记 。若是不以加号作为开头，则表示要设定时间，而时间格式MMD

sudo 是一种权限管理机制，管理员可以授权于一些普通用户去执行一些 root 执行的操作，而不需要知道 root 的密码。 sudo 允许一个已授权用户以超级用户或者其它用户的角色运行

fbset命令为“framebuffer set”的简写，该命令可用于设置景框缓冲区的大小，还能调整画面之分辨率，位置，高低宽窄，色彩深度，并可决定是否启动先卡之各项硬件特性。 语法格式：fbset

Linux系统中pstree命令的英文全称是“process tree”，即将所有行程以树状图显示，树状图将会以 pid (如果有指定) 或是以 init 这个基本行程为根 (root)，如果有指定使用者 id，则

shutdown命令用来系统关机命令。shutdown指令可以关闭所有程序，并依用户的需要，进行重新开机或关机的动作。 语法格式：shutdown [选项] [参数] 常用参数： -c当执行“shutdown -h

init命令是Linux下的进程初始化工具，init进程是所有Linux进程的父进程，它的进程号为1。init命令是Linux操作系统中不可缺少的程序之一，init进程是Linux内核引导运行的，是系统中

du命令的英文全称是“Disk Usage”，即用于查看磁盘占用空间的意思。但是与df命令不同的是du命令是对文件和目录磁盘使用的空间的查看，而不是某个分区。语法格式：du [参数] [文

dmesg命令被用于检查和控制内核的环形缓冲区。kernel会将开机信息存储在ring buffer中。您若是开机时来不及查看信息，可利用dmesg来查看。开机信息保存在/var/log/dmesg文件

top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，常用于服务端性能分析。在top命令中按f按可以查看显示的列信息，按对应字母来开启/关闭列，大写

dpkg命令的英文全称是“Debian package”，故名意思是Debian Linux系统用来安装、创建和管理软件包的实用工具。 语法格式：dpkg [参数] 常用参数：-i安装软件包 -r删除软件包 -l

apt-get命令是Debian Linux发行版中的APT软件包管理工具。所有基于Debian的发行都使用这个包管理系统。deb包可以把一个应用的文件包在一起，大体就如同Windows上的安装文件。

chgrp是英语单词“change group”的缩写，命令的作用和其中文释义一样，为用于变更文件或目录的所属群组。语法格式: chgrp [参数] [目录]常用参数：-c效果类似”-v”

userconf的命令全称是“user config”，该命令是用户账号设置程序。 userconf实际上为linuxconf的符号连接，提供图形界面的操作方式，供管理员建立与管理各类账号。若不加任何参

tload命令用于显示系统的负载状况。tload命令用ASCII字符简单的以文字模式显示系统负载状态。假设不给予终端机编号，则会在执行tload命令的终端机显示负载情形。语法格式：tloa

usermod命令用于修改用户账号 。usermod可用来修改用户账号的各项设定，修改系统账号文件来反映通过命令行指定的变化。语法格式：usermod [参数]常用参数：-c<备注>修改用户账号

screen命令为多重视窗管理程序。此处所谓的视窗，是指一个全屏幕的文字模式画面。通常中有在使用telnet登入主机或是使用老式的终端机时，才有可能用到screen程序。语法格式：scre

poweroff命令用来关闭计算机操作系统并且切断系统电源。如果确认系统中已经没有用户存在且所有数据都已保存，需要立即关闭系统，可以使用poweroff命令。 语法格式：poweroff [参

id命令可以显示真实有效的用户ID(UID)和组ID(GID)。UID 是对一个用户的单一身份标识。组ID（GID）则对应多个UID。id命令已经默认预装在大多数Linux系统中。要使用它，只需要在你