var目录下属主为root,且属组为mail的所有文件或目录 

查找usr目录 下不属于root,bin或hadoop的所有文件或目录 

查找etc目录 下 最近一周内其内容修改过,同时属主不为root,也不是hadoop的文件或目录 

杳找当前 系统上,没有属主或属组,且最近一个周内曾被访问过的文件

查找etc目录下大于1M且为普通文件的所有文件或目录 

查找etc目录下所有用户都没有写权限的文件或目录 

查找etc目录下至少有一类用户没有执行权限的文件或目录 

查找/etc/init.d目录 下,所有用户都有执行权限,且其他用户都有写权限的文件

var目录下属主为root,且属组为mail的所有文件或目录 

# find /var -user root -a -group mail

查找usr目录 下不属于root,bin或hadoop的所有文件或目录 

# find /usr -not -user root -a -not -user bin -a -not -user hadoop方便显示# find /usr \( -not -user root -a -not -user bin -a -not -user hadoop \) -ls由摩根定律# find /usr -not \( -user root -o -user bin -o -user hadoop \)

查找etc目录 下 最近一周内其内容修改过,同时属主不为root,也不是hadoop的文件或目录 

# find /etc -mtime -7 -a -not -user root -a -not hadoop# find /etc -mtime -7 -a -not \( -user root -o hadoop \)

杳找当前 系统上,没有属主或属组,且最近一个周内曾被访问过的文件

# find / -nouser -a -nogroup -a -atime -7没有 (属主或属组) 相当于 没有属主 且 没有属组没有 (属主且属组) 相当于 没有属主 或 没有属组

查找etc目录下大于1M且为普通文件的所有文件或目录 

# find /etc -size +1M -a -type f

查找etc目录下所有用户都没有写权限的文件或目录 

# find /etc -not -perm /222摩根定律!A -a !B = !(A -o B)|A -o !B = !(A -a B)都没有写    属主没有写 且 属组没有写 且 其他没有写    没有 (写 或 写 或 写)

查找etc目录下至少有一类用户没有执行权限的文件或目录 

# find /etc -not -perm -111

查找/etc/init.d目录 下,所有用户都有执行权限,且其他用户都有写权限的文件

# find /etc/init.d -perm -113