var目录下属主为root,且属组为mail的所有文件或目录
查找usr目录 下不属于root,bin或hadoop的所有文件或目录
查找etc目录 下 最近一周内其内容修改过,同时属主不为root,也不是hadoop的文件或目录
杳找当前 系统上,没有属主或属组,且最近一个周内曾被访问过的文件
查找etc目录下大于1M且为普通文件的所有文件或目录
查找etc目录下所有用户都没有写权限的文件或目录
查找etc目录下至少有一类用户没有执行权限的文件或目录
查找/etc/init.d目录 下,所有用户都有执行权限,且其他用户都有写权限的文件
var目录下属主为root,且属组为mail的所有文件或目录
# find /var -user root -a -group mail
查找usr目录 下不属于root,bin或hadoop的所有文件或目录
# find /usr -not -user root -a -not -user bin -a -not -user hadoop方便显示# find /usr \( -not -user root -a -not -user bin -a -not -user hadoop \) -ls由摩根定律# find /usr -not \( -user root -o -user bin -o -user hadoop \)
查找etc目录 下 最近一周内其内容修改过,同时属主不为root,也不是hadoop的文件或目录
# find /etc -mtime -7 -a -not -user root -a -not hadoop# find /etc -mtime -7 -a -not \( -user root -o hadoop \)
杳找当前 系统上,没有属主或属组,且最近一个周内曾被访问过的文件
# find / -nouser -a -nogroup -a -atime -7没有 (属主或属组) 相当于 没有属主 且 没有属组没有 (属主且属组) 相当于 没有属主 或 没有属组
查找etc目录下大于1M且为普通文件的所有文件或目录
# find /etc -size +1M -a -type f
查找etc目录下所有用户都没有写权限的文件或目录
# find /etc -not -perm /222摩根定律!A -a !B = !(A -o B)|A -o !B = !(A -a B)都没有写 属主没有写 且 属组没有写 且 其他没有写 没有 (写 或 写 或 写)
查找etc目录下至少有一类用户没有执行权限的文件或目录
# find /etc -not -perm -111
查找/etc/init.d目录 下,所有用户都有执行权限,且其他用户都有写权限的文件
# find /etc/init.d -perm -113