NetCat，在网络工具中有“瑞士军刀”美誉，其有Windows和Linux的版本。因为它短小精悍（1.84版本也不过25k，旧版本或缩减版甚至更小）、功能实用，被设计为一个简单、可靠的网络工具，可通过TCP或UDP协议传输读写数据。同时，它还是一个网络应用Debug分析器，因为它可以根据需要创建各种不同类型的网络连接。

   经常遇到要把GBK或者UTF-8编码的文件转成其它编码的情况。（例如：在utf8的locale中，要把文件复制到windows的分区中，或打包发送给使用Windows的用户，通常要把文件名转换成gbk码。而如果要把gbk的locale转成utf8的，则需要对文件名做编码转换。又或者您使用的发行版默认编码不同，红旗是GB18030，红帽是UTF-8等，这就需要转换编码了。）

手动操作文件夹很麻烦，工具convmv解决了这一问题。并支持批量转换。

   strace是很有用的分析，指导和调试工具。当面对那些源码并不可靠的程序时，系统管理员，分析师和故障检测师们会发现strace是非常棒的，因为他们不需要重新编译就可以跟踪了！学生，黑客以及那些喜欢猎奇的人们也会发现，仅仅通过跟踪很普通的程序就可以对了解一个系统和它的系统调用很有帮助。由于系统调用和信号是发生在用户/内核接口上的事件，这也使程序员们感觉到细致地检查这个边界点对于分离bug，健壮性检测和捕捉瞬间状态很有用。
   以下内容转自sywang#redflag-linux.com的翻译。

   yum是一个用于管理rpm包的后台程序，用python写成，可以非常方便的解决rpm的依赖关系。在建立好yum服务器后，yum客户端可以通过http、ftp方式获得软件包，并使用方便的命令直接管理、更新所有的rpm包，甚至包括kernel的更新。它也可以理解为红旗环境下的apt管理工具。
   以前写过一份[原]使用yum更新红旗Linux ，但其中提到的命令不是很完整，现再整理一下。

   硬盘是一个损耗设备，当使用一段时间后可能会出现坏道等物理故障。电脑硬盘出现坏道后，如果不及时更换或进行技术处理，坏道就会越来越多，并会造成频繁死机和数据丢失。最好的处理方式是更换磁盘，但在临时的情况下，应及时屏蔽坏道部分的扇区，不要触动它们。badblocks就是一个检查坏道位置的工具。

    tar是Linux环境下最常用的备份工具之一。tar（tap archive）原意为操作磁带文件，但基于Linux的文件操作机制，同样也可适用于普通的磁盘文件。tar可用于建立、还原、查看、管理文件，也可方便的追加新文件到备份文件中，或仅更新部分的备份文件，以及解压、删除指定的文件。熟悉其常用参数，能方便日常的系统管理工作。

   很久以前，写过一篇[原]linux下实行计划任务，其中比较详细的介绍了如何使用Linux下的crontab对系统进行例行性管理的工作。这里想对其中的内容进行一些补充。增加crontab中可用宏的说明。

   uniq对指定的ASCII文件或标准输入进行唯一性检查，以判断文本文件中重复出现的行。常用于系统排查及日志分析。

   sort（排序），是常用的bash命令之一。其将指定的文本内容，以行为单位进行排序。默认的排序方法是从每行的第1个字符开始，以ASCII码的顺序来排序。当指定不同的参数时，可按指定的栏，依栏的内容对文件进行排序。

   tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。
   tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。

   lsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。以下的说明，大部分内容来自lsof的manual文档。我所做的只是在中文翻译的基础上，进行简单的分类说明，并列举最常用的参数。

   我们都知道，可以使用类似dmesg、lspci、lsusb等查看硬件信息。但kernel-utils包中，还带有一个查看BIOS信息的工具：dmidecode。使用它，可以更方便的获取部分硬件信息。