1. 顯示當前系統上root, fedora或user1用戶的默認shell
[root@dhcp-10-129-6-166 ~]# grep -E "root|fedora|user1" /etc/passwd | grep -o "[^:]*$"
/bin/bash
/sbin/nologin
/bin/bash
/sbin/nologin
[root@dhcp-10-129-6-166 ~]#
2. 找出/etc/rc.d/init.d/functions文件中某單詞后面跟一組小括號的行，刑如: hello();
[root@dhcp-10-129-6-166 ~]# grep -E "\<[[:alpha:]]+\(\)" /etc/rc.d/init.d/functions
checkpid() {
daemon() {
killproc() {
pidfileofproc() {
pidofproc() {
status() {
success() {
failure() {
passed() {
warning() {
action() {
strstr() {
[root@dhcp-10-129-6-166 ~]#
3. 使用echo命令輸出一個絕對路徑，使用grep取出其基名
[root@dhcp-10-129-6-166 ~]# echo "/etc/rc.d/init.d/functions" | grep "[^/]*$" /etc/rc.d/init.d/functions [root@dhcp-10-129-6-166 ~]#
擴展:取出其路徑名
[root@dhcp-10-129-6-166 ~]# echo "/etc/rc.d/init.d/functions" | grep -o "^/.*/" /etc/rc.d/init.d/ [root@dhcp-10-129-6-166 ~]#
4. 找出ifconfig命令結果中的1-225的數字
[root@dhcp-10-129-6-166 ~]# ifconfig | grep -E "\<([0-9]|[1-9][0-9]|2[0-4][0-9]|25[0-5])\>" inet 10.129.6.166 netmask 255.255.255.0 broadcast 10.129.6.255 inet6 fe80::20c:29ff:fe02:650b prefixlen 64 scopeid 0x20<link> ether 00:0c:29:02:65:0b txqueuelen 1000 (Ethernet) RX packets 5819710 bytes 437764632 (417.4 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 127834 bytes 18650407 (17.7 MiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 0 (Local Loopback) RX packets 4 bytes 234 (234.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 4 bytes 234 (234.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 [root@dhcp-10-129-6-166 ~]#
5. 挑戰題：寫一個模式，能匹配出合理的IP地址
[root@dhcp-10-129-6-166 ~]# ifconfig | grep -E -o "\<([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-1][0-9]|22[0-3])\.(([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\.){2}([0-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-4])"
10.129.6.166
10.129.6.25
127.0.0.1
[root@dhcp-10-129-6-166 ~]#
6. 挑戰題： 寫一個模式，能匹配出所有的郵件地址
[root@dhcp-10-129-6-166 ~]# grep -E "\<([[:alnum:]]+[._]*[[:alnum:]]*)+@([[:alnum:]]+\.[[:alpha:]]+)*\>" mailaddress abc@outlook.com abc@outlook.com.cn abc@outlook.net abc.a@outllo.com abc_b@outlook.com 1abc@outlook.com abc$a@outloo.com abc@outlook.cn.com 1abc$edf@outlook.com.cn luo@t.tt Dear Sender, Thanks for your massage. I am on my annual leave from 31Dec2016 - 02Jan2017 and limit to access email. Any urgent, please drop email to magedu@magedu.com. Or XiaoS@magedu.com BigS@magedu.com N25@magedu.com. abc@outlook.com:bcd@outlook.com:cde@outlook.com [root@dhcp-10-129-6-166 ~]#
7. 查找/var目錄下屬主為root, 且屬組為mail的所有文件或目錄
[root@dhcp-10-129-6-166 ~]# find /var -user root -group mail -ls 67150324 4 drwxrwxr-x 2 root mail 4096 12月 27 14:13 /var/spool/mail 67972298 4 -rw------- 1 root mail 756 12月 22 09:46 /var/spool/mail/root [root@dhcp-10-129-6-166 ~]#
8. 查找當前系統沒有屬主或屬組的文件
[root@dhcp-10-129-6-166 ~]# find /home -nouser -nogroup -ls 624058 4 drwx------ 2 2013 2013 4096 12月 27 14:24 /home/user8 624059 4 -rw-r--r-- 1 2013 2013 18 11月 20 2015 /home/user8/.bash_logout 624060 4 -rw-r--r-- 1 2013 2013 193 11月 20 2015 /home/user8/.bash_profile 624061 4 -rw-r--r-- 1 2013 2013 231 11月 20 2015 /home/user8/.bashrc 624062 0 -rw-rw-r-- 1 2013 2013 0 12月 27 14:24 /home/user8/file1 624063 0 -rw-rw-r-- 1 2013 2013 0 12月 27 14:24 /home/user8/file2 570464 0 -rw-rw-r-- 1 2013 2013 0 12月 27 14:24 /home/user8/file3 570465 4 -rw------- 1 2013 2013 26 12月 27 14:24 /home/user8/.bash_history [root@dhcp-10-129-6-166 ~]#
進一步： 查找當前系統上沒有屬主或屬組，且最近3天內曾被訪問過的文件或目錄
[root@dhcp-10-129-6-166 ~]# find /home -nouser -nogroup -atime -3 -ls 624058 4 drwx------ 2 2013 2013 4096 Dec 27 14:24 /home/user8 624059 4 -rw-r--r-- 1 2013 2013 18 Nov 20 2015 /home/user8/.bash_logout 624060 4 -rw-r--r-- 1 2013 2013 193 Nov 20 2015 /home/user8/.bash_profile 624061 4 -rw-r--r-- 1 2013 2013 231 Nov 20 2015 /home/user8/.bashrc 624062 0 -rw-rw-r-- 1 2013 2013 0 Dec 27 14:24 /home/user8/file1 624063 0 -rw-rw-r-- 1 2013 2013 0 Dec 27 14:24 /home/user8/file2 570464 0 -rw-rw-r-- 1 2013 2013 0 Dec 27 14:24 /home/user8/file3 570465 4 -rw------- 1 2013 2013 26 Dec 27 14:24 /home/user8/.bash_history
9. 查找/etc/目錄下所有用戶都有寫權限的文件
[root@dhcp-10-129-6-166 ~]# find /etc -perm /222 | wc -l 1078 [root@dhcp-10-129-6-166 ~]#
10. 查找/etc/目錄下大于1M, 且類型為普通用戶的所有文件
[root@dhcp-10-129-6-166 ~]# find /etc/ -size +2M -type f -ls 34318041 6824 -r--r--r-- 1 root root 6984832 Dec 1 22:09 /etc/udev/hwdb.bin 67884867 3772 -rw-r--r-- 1 root root 3858924 Nov 21 2015 /etc/selinux/targeted/policy/policy.29
11. 查找/etc/init.d/目錄下，所有用戶都有執行權限，且其他用戶有寫權限的文件
[root@dhcp-10-129-6-166 mnt]# find /etc/init.d/ -perm -113 -ls [root@dhcp-10-129-6-166 mnt]#
12. 查找/usr/目錄下不屬于root,bin,或hadoop的文件
[root@dhcp-10-129-6-166 mnt]# find /usr ! \( -user root -o -user bin \) -type f -ls [root@dhcp-10-129-6-166 mnt]#
13. 查找/etc/目錄下至少有一類用戶沒有寫權限的文件
[root@dhcp-10-129-6-166 mnt]# find /etc -perm /333 -a -type f -ls 33554563 0 -rw------- 1 root root 0 12月 29 11:51 /etc/crypttab 34101623 4 -rw-r--r-- 1 root root 70 1月 9 21:35 /etc/resolv.conf 100663438 4 -rw-r--r-- 1 root root 1690 12月 9 2015 /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 100663439 4 -rw-r--r-- 1 root root 1004 12月 9 2015 /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-Debug-7 100663440 4 -rw-r--r-- 1 root root 1690 12月 9 2015 /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-Testing-7 33833594 4 -rw-r--r-- 1 root root 2388 6月 29 2015 /etc/pki/tls/certs/Makefile ...
14. 查找/etc/目錄下最近一周內其內容沒有被修改過，且不屬于root或hadoop的文件
[root@dhcp-10-129-6-166 mnt]# find /etc -mtime +7 -a ! -user root -exec ls -l {} \;
總用量 8
-rw-r--r--. 1 root root 974 6月 10 2014 49-polkit-pkla-compat.rules
-rw-r--r--. 1 root root 326 4月 30 2013 50-default.rules
-rw-------. 1 tss tss 7046 12月 29 11:51 /etc/tcsd.conf
原創文章，作者：JL，如若轉載，請注明出處：http://www.www58058.com/65011
