交互式给 SSL 证书 KEY 私钥添加密码
# openssl rsa -des -in eternalcenter.com.key -out one.eternalcenter.com.key（补充：这里以给 eternalcenter.com.key）
# openssl rsa -in one.eternalcenter.com.key -out two.eternalcenter.com.key# openssl rsa -in one.eternalcenter.com.key -passin pass:eternalcenter -out two.eternalcenter.com.key将 RPM 文件 （安装包） 转换为 cpio 格式
从 cpio 格式中的 RPM 文件 （安装包） 中提取子文件
# rpm2cpio <RPM file (installation package)> | cpio -idv <absolute path of the file>1) -i 即 copy-in 模式，还原 RPM 文件 （安装包） 里的子文件
2) -d 在还原的过程中创建对应的目录
3) -v 显示还原的过程
（步骤略）
# mkdir bash（补充：这里以创建 bash 目录为例）
# cd bash（补充：这里以进入 bash 目录为例）
# rpm2cpio ../bash-4.3-83.23.1.x86_64.rpm | cpio -ivd（补充：这里以提取 bash-4.3-83.23.1.x86_64.rpm RPM 文件 （安装包） 为例）
# ls
bin etc usr# cp -rpv bin/* /bin
'bin/bash' -> '/bin/bash'
'bin/sh' -> '/bin/sh'# vim time_format_conversion.pl创建以下内容：
s/(1\d{9})/localtime($1)/e（补充：这里以创建名为 time_format_conversion.pl 的用于转换 auditd 日志时间格式的脚本为例）
# cat /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# less /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# more /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# head /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# tail /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# tail -f /var/log/audit/audit.log | perl -p time_format_conversion.pl（补充：这里以使用名为 time_format_conversion.pl 的用于转换 auditd 日志时间格式的脚本为例）
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/sftp*[0-9a-zA-Z].*txt.*nametype=" | grep -v Log.txt | awk '{print $2,$3,$6}' | uniq（补充：这里以显示在 /sftp 目录下以 txt 结尾的文件的 auditd 日志为例）
# vim /etc/audit/rules.d/audit.rules添加以下内容：
......
-a exit,always -F dir=/tmp -F perm=rwxa（补充：这里以监控目录 /tmp 里的目录和文件为例）
# vim /etc/audit/rules.d/audit.rules添加以下内容：
......
-a exit,always -S unlink -S unlinkat -S rmdir -S rename -S renameat -F path=/dev/null（补充：这里以监控目录 /dev/null 文件为例）
# service auditd restart# cat /var/log/audit（
补充：记录里的
1) nametype=CREATE 字段代表创建
2) nametype=NORMAL 字段代表普通
3) nametype=DELETE 字段代表删除
）
或者：
# sudo ausearch -i -k user-modify（补充：这里以显示文件被修改的记录为例）
# expr length 'eternalcenter.com'
17（补充：这里以计算字符串 eternalcenter.com 的长度为例）
# expr substr "eternalcenter.com" 1 13
expr substr "eternalcenter.com" 1 13（补充：这里以计算字符串 eternalcenter.com 的第 1 个字符到第 13 个字符串为例）
# expr index eternalcenter.com r
4（补充：这里以显示 r 字符在字符串 eternalcenter.com 中第 1 次出现的位置为例）
# expr 1 + 1
2（补充：这里以 1 加 1 等于 2 为例）
# expr 2 - 1
1（补充：这里以 2 减 1 等于 1 为例）
# expr 3 \* 3
9（补充：这里以 3 乘以 3 等于 9 为例）
（注意：expr 使用乘法时必须要使用反义符号 “\”）
# expr 9 / 3 / 3
1（补充：这里以 9 除以 3 再除以 3 为等于 1 为例）