今天上了一天的课，根据马哥留的练习，做如下记录：
1、总结文本编辑工具vim的使用方法；
VIM是一种LINUX和UNIX下的文本编辑器，可以对文件进行编辑，在实际的工作中，是不可缺少的工具。
其具体的用法简单些讲，就是类似于WIN上的WORD，不过它没有图形界面，只有命令行，比如复制一行的快捷键是yy，复制N行，用nyy; 在文件里显示行号，用:set nu; 删除一行，用dd; 粘贴用p；反悔刚才的动作用u；用:wq，即为保存退出。以下的VIM用法，来自于网络，借鉴，记录一下：
:%s/old/new/g
全文中的字符串old全部替换成new，注意格式，只需改old，new，其他一样
:n1,n2s/old/new/g
将n1行到n2行中所有的old都替换成new
:n1,n2d
删除指定范围的行，将n1行到n2行删除
2、总结文件查找命令find的使用方法；
find 是LINUX下的文件查找工具，可以指定不同的条件对系统中的文件进行查找。用法如下：
find [-path……] -options [-print -exec -ok]
path 是搜寻文件的路径 options是具体的条件
options常用的有下选项：
-name：按照名字查找
-perm：安装权限查找
-prune：不再当前指定的目录下查找
-user：文件属主来查找
-group：文件所属组来查找
-nogroup：查找无有效所属组的文件
-nouser：查找无有效属主的文件
-type：按照文件类型查找
print：表示将结果输出到标准输出。
exec：对匹配的文件执行该参数所给出的shell命令。
形式为command {} \;，注意{}与\;之间有空格
ok：与exec作用相同，
区别在于，在执行命令之前，都会给出提示，让用户确认是否执行
命令举例如下：
在当前目录及子目录中，查找大写字母开头的txt文件
$ find . -name '[A-Z]*.txt' -print
在当前目录除aa之外的子目录内搜索 txt文件
$ find . -path "./aa" -prune -o -name "*.txt" -print
在当前目录及子目录中，查找属主具有读写执行，其他具有读执行权限的文件
$ find . -perm 755 -print
在当前目录及子目录下，查找符号链接文件
$ find . -type l -print
查找2天内被更改过的文件
$ find . -mtime -2 -type f -print
3、总结bash环境变量的相关内容；
(1) LINUX是个多用户系统，每个用户都有自己的运行环境，这些运行环境默认是相同的，是通过不同的环境变量来设置的。用户对自己的运行环境进行定制，可以通过修改这些环境变量进行定制。
(2) /etc/profile是全局的环境变量配置，在这个里面修改后，修改的结果会影响到所有的用户
(3) 变量的定义，是这种形式"name=fengfeng",在profile里，定义后，如果要生效的话，需要重启或者注销
(4) 使用env显示所有的环境变量, 使用set显示所有自定义的环境变量
(5)常见的环境变量 PATH：决定了shell将到哪些目录中寻找命令或程序
HOME：当前用户主目录
MAIL：是指当前用户的邮件存放目录。
SHELL：是指当前用户用的是哪种Shell。
HISTSIZE：是指保存历史命令记录的条数。
LOGNAME：是指当前用户的登录名。
HOSTNAME：是指主机的名称，许多应用程序如果要用到主机名的话，通常是从这个环境变量中来取得的。
LANG/LANGUGE：是和语言相关的环境变量，使用多种语言的用户可以修改此环境变量。
PS1：是基本提示符，对于root用户是#，对于普通用户是$。
PS2：是附属提示符，默认是“>”。可以通过修改此环境变量来修改当前的命令符，比如下列命令会将提示符修改成字符串“Hello,My NewPrompt :) ”。
4、总结Linux文件系统上的特殊权限（SUID、SGID、Sticky）的知识点；
SUID: 执行者执行具有SUID权限的应用程序时，将具有应用程序拥有者的权限，比如passwd。
SGID：执行者将具有应用程序属于组的权限
STICKY: 该权限仅对目录有效，在拥有此种权限下的目录中，生成的文件，只有用户本身和ROOT有删除权限
5、总结Linux磁盘管理、文件系统相关知识点及其相关命令的使用方法；
常用命令fdisk df du 等等.
6、复制/etc/grub.cfg配置文件至/tmp目录，用查找替换命令删除/tmp/grub.cfg文件中的行首的空白字符；
:%s/^\s*//g
7、复制/etc/rc.d/init.d/functions文件至/tmp目录，用查找替换命令为/tmp/functions的每行开头为空白字符的行的行首加一个#; 原有空白字符保留；
:%s/^\s/#&/g
8、替换/tmp/functions文件中的/etc/sysconfig/init为/var/log；
:%s/\/etc\/sysconfig\/init/\/var\/log/g
9、删除/tmp/functions文件中所以#开头，且#后面至少跟了一个空白字符的行的行首#;
:%s/^#\(\s\+\)/\1/g
10、查找/var目录属主为root，且属组为mail的所有文件；
[root@monitor ~]# find /var -user root -group mail -ls 3014659 4 drwxrwxr-x 2 root mail 4096 8月 31 09:00 /var/spool/mail 3014718 692 -rw------- 1 root mail 701071 8月 31 09:00 /var/spool/mail/root
11、查找/usr目录下不属于root、bin或hadoop的所有文件；
[root@monitor ~]# find /usr ! -user root ! -user nobody ! -user nagios -ls 2883701 12 -rwsr-xr-x 1 abrt abrt 9856 9月 26 2013 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache
12、查找/etc目录下最近一周内其内容修改过，且属主不为root或hadoop的所有文件；
[root@monitor ~]# find /usr -mtime -7 ! -user nobody -ls 5243423 4 drwxrwxr-x 5 nagios nagios 4096 8月 31 16:10 /usr/local/nagios/var 5243880 4 -rw-r--r-- 1 nagios nagios 6 8月 31 09:17 /usr/local/nagios/var/nagios.l
13、查找当前系统上没有属主或属组，且最近一周内曾被访问过的所有文件；
find / -nouser -mtime -7
14、查找/etc目录下大于20k且类型为普通文件的所有文件；
[root@monitor ~]# find /etc -size +20k -type f -ls 4457723 24 -rw-r--r-- 1 root root 23027 11月 11 2010 /etc/ipmi_monitoring_sensors.conf 4456841 64 -rw-r--r-- 1 root root 65536 1月 13 2010 /etc/pki/nssdb/cert8.db 4456494 560 -rw-r--r-- 1 root root 571450 4月 7 2010 /etc/pki/tls/certs/ca-bundle.crt 4456495 636 -rw-r--r-- 1 root root 651083 4月 7 2010 /etc/pki/tls/certs/ca-bundle.trust.crt 4456490 128 -rw-r--r-- 1 root root 130601 4月 7 2010 /etc/pki/java/cacerts
15、查找/etc目录下所有用户都没有写权限的文件；
find /etc -not -perm +222
16、查找/etc目录下至少有一类用户没有执行权限的文件；
find /etc -not -perm -222 -ls
17、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户拥有写权限的文件；
find /etc -perm -113 -ls
18、让普通用户能使用/tmp/cat去查看/etc/shadow文件；
chmod u+s /tmp/cat
19、创建目录/test/data，让某组内普通用户对其有写权限，且创建的所有文件的属组为目录所属的组；此外，每个用户仅能删除自己的文件；
chmod o+t test/
