1、显示当前系统上root、fedora或user1用户的默认shell；

# /etc/passwd文件中每行第一字段为用户名，第七字段为默认bash，使用^进行行首锚定，然后使用egrep中的正则表达式元字符“|”来匹配，使用cut命令切割出第一和第七字段得到结果。
[root@localhost ~]# egrep "^root|fedora|user1" /etc/passwd | cut -d":" -f 1,7
root:/bin/bash
user1:/bin/bash
fedora:/bin/bash
[root@localhost ~]# cat /etc/passwd #通过cat命令查看文档进行确认
root:x:0:0:root:/root:/bin/bash  #root用户
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin
systemd-network:x:998:996:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:997:995:User for polkitd:/:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
user1:x:1000:1000::/home/user1:/bin/bash  #user1用户
hadoop:x:2000:2000::/home/hadoop:/bin/bash
fedora:x:2001:2001::/home/fedora:/bin/bash  #fedora用户

#经检查结果符合要求；

2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，形如：hello()；

#此处可以使用grep或者egrep命令，单词，可以使用 -i "\<[a-z]\>\+"或者"[[:alpha:]]\+"实现
[root@localhost ~]# grep "\<[[:alpha:]]\+()" /etc/rc.d/init.d/functions 
#单词需词首词尾锚定用"\<","\>"，至少需要一个大写或小写字母用"\+"
checkpid() {
daemon() {
killproc() {
pidfileofproc() {
pidofproc() {
status() {
success() {
failure() {
passed() {
warning() {
action() {
strstr() {
#使用egrep命令有一点要注意()本身代表分组的意思因此需要使用转义符
[root@localhost ~]# egrep -i "\<[a-z]+\>\(\)" /etc/rc.d/init.d/functions
checkpid() {
daemon() {
killproc() {
pidfileofproc() {
pidofproc() {
status() {
success() {
failure() {
passed() {
warning() {
action() {
strstr() {

3、使用echo命令输出一个绝对路径，使用grep取出其基名；

[root@localhost ~]# echo /etc/sysconfig/network-scripts/ifcfg-eno16777736/ | grep -Eo "\<[^/]+/?$" | grep -Eo ".*[^/]"
ifcfg-eno16777736

    扩展：取出其路径名

[root@localhost ~]# echo /etc/sysconfig/network-scripts/ifcfg-eno16777736/ | grep -Eo "^/.*/[^/]+" | grep -Eo "/.*/" | grep -Eo "^/.*[^/]+"
/etc/sysconfig/network-scripts

4、找出ifconfig命令结果中的1-255之间数字；

[root@yang ~]# ifconfig | grep -Eo "\<[1-9]\>|\<[1-9][0-9]\>|\<1[0-9]{2}\>|\<2[0-4][0-9]\>|\<25[0-5]\>"
#\<[1-9]\>匹配1-9
#\<[1-9][0-9]\>匹配10-99
#\<1[0-9]{2}\>匹配100-199
#<2[0-4][0-9]\>匹配200-249
#\<25[0-5]\>匹配250-255
29
50
192
168
188
192
168
255
255
255
255
64
1
205
1
231
5
127
1
255
1
128
1

5、挑战题：写一个模式，能匹配合理的IP地址；

[root@yang ~]# ifconfig | egrep -o "(\<([0,1]?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\>\.){3}\<([0,1]?[0-9]?[0-9]|2[0-4][0-9]|25[0-5])\>"
192.168.0.188
192.168.0.255
255.255.255.0
127.0.0.1
255.0.0.0

6、挑战题：写一个模式，能匹配出所有的邮件地址；

[root@yang ~]# grep ".*@.*\.[[:alpha:]]\+$" /test/mail.txt
py0426@qq.com
py0426@163.com
nihao@126.cn

7、查找/var目录下属主为root，且属组为mail的所有文件或目录；

[root@yang ~]# find /var -user root -a -group mail -ls
393927    4 drwxrwxr-x   2 root     mail         4096 Aug  2 02:45 /var/spool/mail

8、查找当前系统上没有属主或属组的文件；

[root@yang ~]# find / -type f -nouser -a -nogroup -ls
find: `/proc/4812/task/4812/fd/5‘: No such file or directory
find: `/proc/4812/task/4812/fdinfo/5‘: No such file or directory
find: `/proc/4812/fd/5‘: No such file or directory
find: `/proc/4812/fdinfo/5‘: No such file or directory

     进一步：查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录；

find / -nouser -a -nogroup -a -atime -3

9、查找/etc目录下所有用户都有写权限的文件；

[root@yang ~]# find /etc -type f -perm -222

10、查找/etc目录下大于1M，且类型为普通文件的所有文件；

[root@yang ~]# find /etc -size +1M -type f -exec ls -lh {} \;
-rw-r--r--. 1 root root 1.3M Mar 31 07:53 /etc/gconf/gconf.xml.defaults/%gconf-tree.xml
-rw-r--r--. 1 root root 8.0M Mar 30 18:46 /etc/selinux/targeted/modules/active/policy.kern
-rw-r--r--. 1 root root 8.0M Mar 30 18:46 /etc/selinux/targeted/policy/policy.24
-rw-r--r--. 1 root root 1.1M Apr 24  2015 /etc/pki/tls/certs/ca-bundle.trust.crt

11、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的文件；

[root@yang ~]# find /etc/init.d/ -perm 113

12、查找/usr目录下不属于root、bin或hadoop的文件；

[root@yang ~]# find /usr/ -not \( -user root -o -user bin -o -user hadoop \) -ls | tail -5
664441   12 -rwsr-xr-x   1 abrt     abrt        10296 Jul 25  2015 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache
[root@yang ~]#

13、查找/etc/目录下至少有一类用户没有写权限的文件；

[root@yang ~]# find /etc/ -not -perm -222 -ls | tail -5
791666    4 -rwxr-xr-x   1 root     root         1687 Apr 10  2015 /etc/ppp/ipv6-down
791662    4 -rwxr-xr-x   1 root     root          386 Apr 10  2015 /etc/ppp/ip-down
791665    8 -rwxr-xr-x   1 root     root         6517 Apr 10  2015 /etc/ppp/ip-up.ipv6to4
796940    4 -rw-r--r--   1 root     root            5 Mar 16  2015 /etc/ppp/options
787717    4 -rw-r--r--   1 root     root          801 Jul 19  2011 /etc/gssapi_mech.conf

14、查找/etc目录下最近一周内其内容被修改过，且不属于root或hadoop的文件；

[root@yang ~]# find -mtime -7 -not \( -user root -o -user hadoop \)

第五周作业