1、显示当前系统上root、fedora或user1用户的默认shell；

注释：egrep ‘^(root|fedora|usr1)\>‘ /etc/passwd 从/etc/passwd中查找root，fedora,user1用户，存在就匹配，不存在就跳过；

cut -d: -f1,7    截取第一和第七字段

2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，形如：hello()；

注释：参考的cix123 同学的博文，觉得很详细，所以也记下来：

^[_[:alpha:]]+  _ ：表示以_或大小写字母开头，

         + ：表示前面字符可以出现一次或多次，

        \(\):其实可以拆为\(  和 \），使用的 \转义符；

3、使用echo命令输出一个绝对路径，使用grep取出其基名；

注释:如果 echo"/tmp/log" 后面没有 "/"，则使用 grep -E -o "[^/]+$"

   如果 echo"/tmp/log/" 后面有 "/"，则使用 grep -E -o "[^/]+/?$" ， /? 表示可以出现1次或不出现

扩展：取出其路径名

4、找出ifconfig命令结果中的1-255之间数字；

5、挑战题：写一个模式，能匹配合理的IP地址；

6、挑战题：写一个模式，能匹配出所有的邮件地址；

7、查找/var目录下属主为root，且属组为mail的所有文件或目录；

注释：目前在用的系统里没有符合匹配的，于是换了个属组gdm, 但是效果是一样的，这点可以灵活处理

8、查找当前系统上没有属主或属组的文件；

进一步：查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录；

注释：-mtime -n +n 按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。

9、查找/etc目录下所有用户都有写权限的文件；

10、查找/etc目录下大于1M，且类型为普通文件的所有文件；

注释：-size +文件大小  -type 文件类型

11、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的文件；

12、查找/usr目录下不属于root、bin或hadoop的文件；

注释：Hadoop 用户没有，业务系统，就不乱动它了；另外后面加个more是因为匹配的文件太多翻了，懒得翻页；

更简单的方式：find /usr  -not \(  -user root -o -user bin -o -user hadoop  \)

这里有个坑我提示下： "\("  与 "-user" 之间须用 空格 隔开，不然就会报下面的错，当时我也没明白，郁闷了很久才发现。

13、查找/etc/目录下至少有一类用户没有写权限的文件；

14、查找/etc目录下最近一周内其内容被修改过，且不属于root或hadoop的文件；

注释：find /etc/ -mtime -7 是查找最近一周内修改过的文件；-not -user root -not -user -hadoop 是查找不属于root或hadoop 的文件

关于 -a 和 -o 参数的小说明：-a:and, 如果条件1为假则条件2不执行；  -o: or,如果条件1位真则条件2不执行。

linux 基础知识学习（五）