1、显示当前系统上root、fedora或user1用户的默认shell；
PS：第一眼看到问题可能会有点头疼，那就把问题拆分完成，组合多个简单命令完成复杂工作 第一步，查找到这些用户并显示： 使用|或衔接多个过滤条件： [root@CentOS7 ~]# grep -E "^root\>|^fedora\>|^user1\>" /etc/passwd #grep -E也可使用egrep root:x:0:0:root:/root:/bin/bash user1:x:1003:1003::/home/user1:/bin/bash fedora:x:1005:1005::/home/fedora:/bin/bash
第二步，将这些用户默认的shell显示出来： [root@CentOS7 ~]# grep -E "^root\>|^fedora\>|^user1\>" /etc/passwd | cut -d : - f1,7 root:/bin/bash user1:/bin/bash fedora:/bin/bash
2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，形如：hello()；
#方法一：使用grep正则表达式过滤，-o只显示匹配到的行： [root@mylinux ~]# grep -Eo ".*[[:alpha:]]+\(\)" /etc/rc.d/init.d/functions checkpid() __pids_var_run() __pids_pidof() daemon() killproc() pidfileofproc() pidofproc() status() echo_success() echo_failure() echo_passed() echo_warning() update_boot_stage() success() failure() passed() warning() action() strstr() is_ignored_file() is_true() is_false() apply_sysctl()
3、使用echo命令输出一个绝对路径，使用grep取出其基名；
扩展：取出其路径名
使用grep取出其基名：其中[^/]代表不是以/开头的，/?是考虑到路径有可能为目录 [root@mylinux tmp]# echo "/tmp/abc/12/122cb/mylinux.test" | grep -Eo "[^/]+/?$" mylinux.test
取出其路径名： [root@mylinux tmp]# echo "/tmp/abc/12/122cb/mylinux.test" | grep -o "/[A-Za-z0-9]\+.*/" /tmp/abc/12/122cb/ 或者： [root@mylinux tmp]# echo "/tmp/abc/12/122cb/mylinux.test" | grep -o "/[[:alpha:]]\+.*/" /tmp/abc/12/122cb/
想想，这会不会太麻烦了点，记得在bash特性之一路径补全教程上有关于基名和路径名的获取方式，basename和dirname： [root@CentOS7 ~]# basename /tmp/abc/12/abd abd [root@CentOS7 ~]# dirname /tmp/abc/12/abd /tmp/abc/12
4、找出ifconfig命令结果中的1-255之间数字；
第一步，先查看ifconfig命令有哪些值： [root@CentOS7 ~]# ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.15.35.204 netmask 255.255.254.0 broadcast 10.15.35.255 inet6 fe80::20c:29ff:fe24:16e0 prefixlen 64 scopeid 0x20<link> ether 00:0c:29:24:16:e0 txqueuelen 1000 (Ethernet) RX packets 44040 bytes 3257103 (3.1 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1240 bytes 149473 (145.9 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 0 (Local Loopback) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
思路，利用分段，把1-255分为一位两位三位数字，但是200-255之间比较特殊需要格外设置 于是乎：1-9，10-99,100-199,200-249,250-255
[root@CentOS7 ~]# ifconfig | egrep -o "\<[1-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>" 10 15 35 204 255 255 254 10 15 35 255 64 29 24 16 3 2 161 5 73 127 1 255 1 128
5、挑战题：写一个模式，能匹配合理的IP地址；
合理IP范围1.0.0.1 - 255.255.255.254
[root@CentOS7 ~]# ifconfig | egrep -o "(\<[1-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>)\.(\<[0-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>)\.(\<[0-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>).(\<[0-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>)" 10.15.35.204 255.255.254.0 10.15.35.255 127.0.0.1 255.0.0.0
6、挑战题：写一个模式，能匹配出所有的邮件地址；
鉴于邮箱名称可能包含的特殊符号为下划线_或者点. [root@mylinux ~]# echo "email: My_li.nux123@126.com.cn 123@126.com test22we%sin.com.cn" | egrep -o "\<([a-zA-Z0-9_.]+)@([a-zA-Z0-9_.]+)\.([a-zA-Z]*)\>" My_li.nux123@126.com.cn 123@126.com
7、查找/var目录下属主为root，且属组为mail的所有文件或目录；
[root@CentOS7 tmp]# find /var -user root -group mail -ls 33596404 0 drwxrwxr-x 2 root mail 90 9月 1 15:58 /var/spool/mail 34464012 4 -rw------- 1 root mail 632 8月 15 11:24 /var/spool/mail/root
8、查找当前系统上没有属主或属组的文件；
[root@CentOS7 ~]# find / \( -nouser -o -nogroup \) -ls find: '/proc/8148/task/8148/fd/6': 没有那个文件或目录 find: '/proc/8148/task/8148/fdinfo/6': 没有那个文件或目录 find: '/proc/8148/fd/6': 没有那个文件或目录 find: '/proc/8148/fdinfo/6': 没有那个文件或目录 33781245 0 -rw-rw---- 1 1006 mail 0 9月 2 14:52 /var/spool/mail/test1 778 0 drwx------ 2 1006 1006 59 9月 2 14:52 /home/test1 1147 4 -rw-r--r-- 1 1006 1006 18 8月 3 00:00 /home/test1/.bash_logout 363744 4 -rw-r--r-- 1 1006 1006 193 8月 3 00:00 /home/test1/.bash_profile 517241 4 -rw-r--r-- 1 1006 1006 231 8月 3 00:00 /home/test1/.bashrc
进一步：查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录；
测试环境建立：由于userdel不加参数-r的时候家目录文件不会删除。 [root@mylinux ~]# useradd test12 [root@mylinux ~]# userdel test12
[root@mylinux ~]# find / \( -nouser -o -nogroup -a -atime -3 \) -ls 139 0 drwx------ 3 1000 1000 74 Sep 5 02:22 /home/test12 134217986 0 drwxr-xr-x 4 1000 1000 37 Aug 27 09:36 /home/test12/.mozilla 268656290 0 drwxr-xr-x 2 1000 1000 6 Jun 10 2014 /home/test12/.mozilla/extensions 402653442 0 drwxr-xr-x 2 1000 1000 6 Jun 10 2014 /home/test12/.mozilla/plugins 140 4 -rw-r--r-- 1 1000 1000 18 Aug 3 00:00 /home/test12/.bash_logout 141 4 -rw-r--r-- 1 1000 1000 193 Aug 3 00:00 /home/test12/.bash_profile 142 4 -rw-r--r-- 1 1000 1000 231 Aug 3 00:00 /home/test12/.bashrc find: ‘/proc/4623/task/4623/fd/6’: No such file or directory find: ‘/proc/4623/task/4623/fdinfo/6’: No such file or directory find: ‘/proc/4623/fd/6’: No such file or directory find: ‘/proc/4623/fdinfo/6’: No such file or directory 34465570 0 -rw-rw---- 1 1000 mail 0 Sep 5 02:22 /var/spool/mail/test12
查看文件访问时间：使用stat命令 [root@mylinux ~]# stat /home/test12 File: ‘/home/test12’ Size: 74 Blocks: 0 IO Block: 4096 directory Device: fd02h/64770d Inode: 139 Links: 3 Access: (0700/drwx------) Uid: ( 1000/ UNKNOWN) Gid: ( 1000/ UNKNOWN) Context: unconfined_u:object_r:user_home_dir_t:s0 Access: 2016-09-05 02:36:22.150270911 +0800 Modify: 2016-09-05 02:31:46.066277576 +0800 Change: 2016-09-05 02:31:46.066277576 +0800 Birth: -
9、查找/etc目录下所有用户都有写权限的文件；
[root@mylinux ~]# find /etc -perm -222 -ls 33595524 0 lrwxrwxrwx 1 root root 17 Aug 27 09:36 /etc/mtab -> /proc/self/mounts 33975983 0 lrwxrwxrwx 1 root root 49 Aug 27 10:45 /etc/pki/tls/certs/ca-bundle.crt -> /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem 33975984 0 lrwxrwxrwx 1 root root 55 Aug 27 10:45 /etc/pki/tls/certs/ca-bundle.trust.crt -> /etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt
10、查找/etc目录下大于1M，且类型为普通文件的所有文件；
[root@mylinux ~]# find /etc \( -size +1M -a -type f \) -ls 594150 6824 -r--r--r-- 1 root root 6984832 Aug 27 10:45 /etc/udev/hwdb.bin 34988614 1304 -rw------- 1 root root 1333775 Aug 27 10:46 /etc/selinux/targeted/contexts/files/file_contexts.bin 944900 3688 -rw-r--r-- 1 root root 3773563 Aug 27 10:46 /etc/selinux/targeted/policy/policy.29
11、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的文件；
[root@mylinux ~]# find /etc/init.d/ \( -type f -a -perm -112 \) -ls
12、查找/usr目录下不属于root、bin或hadoop的文件；
[root@mylinux ~]# find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls 17491411 0 drwx------ 2 polkitd root 6 Jun 24 02:13 /usr/share/polkit-1/rules.d 51170399 16 -rwsr-sr-x 1 abrt abrt 15336 Dec 1 2015 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache
13、查找/etc/目录下至少有一类用户没有写权限的文件；
[root@mylinux ~]# find /etc -not -perm /222 -ls 33978125 192 -r--r--r-- 1 root root 194984 Aug 27 10:45 /etc/pki/ca-trust/extracted/java/cacerts 50710330 340 -r--r--r-- 1 root root 346654 Aug 27 10:45 /etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt 451698 256 -r--r--r-- 1 root root 262042 Aug 27 10:45 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem 342390 204 -r--r--r-- 1 root root 208874 Aug 27 10:45 /etc/pki/ca-trust/extracted/pem/email-ca-bundle.pem 342391 208 -r--r--r-- 1 root root 208976 Aug 27 10:45 /etc/pki/ca-trust/extracted/pem/objsign-ca-bundle.pem 17606286 4 -r--r--r-- 1 root root 531 Sep 6 2015 /etc/lvm/profile/cache-mq.profile 17606288 4 -r--r--r-- 1 root root 338 Sep 6 2015 /etc/lvm/profile/cache-smq.profile 17606289 4 -r--r--r-- 1 root root 2249 Jun 29 02:01 /etc/lvm/profile/command_profile_template.profile 17606290 4 -r--r--r-- 1 root root 828 Jun 29 02:01 /etc/lvm/profile/metadata_profile_template.profile 17606291 4 -r--r--r-- 1 root root 76 Sep 6 2015 /etc/lvm/profile/thin-generic.profile 17606292 4 -r--r--r-- 1 root root 80 Sep 6 2015 /etc/lvm/profile/thin-performance.profile 33595559 4 ---------- 1 root root 457 Sep 5 02:31 /etc/gshadow- 33595567 4 ---------- 1 root root 693 Sep 5 02:31 /etc/shadow- 34465580 4 ---------- 1 root root 446 Sep 5 02:37 /etc/gshadow 594150 6824 -r--r--r-- 1 root root 6984832 Aug 27 10:45 /etc/udev/hwdb.bin 34430570 4 -r--r--r-- 1 root root 33 Aug 27 09:40 /etc/machine-id 34465576 4 ---------- 1 root root 664 Sep 5 02:37 /etc/shadow 51393329 4 -r--r--r-- 1 root root 63 Nov 20 2015 /etc/ld.so.conf.d/kernel-3.10.0-327.el7.x86_64.conf 50872368 4 -r--r--r-- 1 root root 63 Aug 19 03:17 /etc/ld.so.conf.d/kernel-3.10.0-327.28.3.el7.x86_64.conf 34297323 4 -r-------- 1 root root 45 Aug 27 09:39 /etc/openldap/certs/password 33974602 8 -r--r----- 1 root root 4188 Mar 31 23:30 /etc/sudoers
14、查找/etc目录下最近一周内其内容被修改过，且不属于root或hadoop的文件；
[root@mylinux ~]# find /etc/ -type f -ctime -7 -a -not \( -user root -o -user hadoop \)
Find命令格式及参数：
1、find命令的一般形式为；
find pathname -options [-print -exec -ok ...]
2、find命令的参数；
pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print： find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } ;，注意{ }和；之间的空格。
-ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
3、find命令选项
-name
按照文件名查找文件。
-perm
按照文件权限来查找文件。
-prune
使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
-user
按照文件属主来查找文件。
-group
按照文件所属的组来查找文件。
-mtime -n +n
按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。
-nogroup
查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser
查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2
查找更改时间比文件file1新但比文件file2旧的文件。
-type
查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
