Find工具实例

1、显示当前系统上root、fadora或user1用户的默认shell。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;grep&nbsp;-E&nbsp;&quot;^(root|fadora|user1)\&gt;&quot;&nbsp;/etc/passwd&nbsp;|&nbsp;cut&nbsp;-d&nbsp;:&nbsp;-f&nbsp;1,7
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;root:/bin/bash
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;fadora:/bin/bash
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;user1:/bin/bash

        [root@localhost ~]# grep -E "^(root|fadora|user1)\>" /etc/passwd | cut -d : -f 1,7

        root:/bin/bash

        fadora:/bin/bash

        user1:/bin/bash

2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，例如hello()。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;grep&nbsp;-E&nbsp;-o&nbsp;&quot;^[[:alnum:]]+\(\)&quot;&nbsp;/etc/init.d/functions&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;checkpid()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;daemon()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;killproc()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pidfileofproc()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pidofproc()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;status()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;success()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;failure()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;passed()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;warning()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;action()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;strstr()

        [root@localhost ~]# grep -E -o "^[[:alnum:]]+" /etc/init.d/functions 

        checkpid()

        daemon()

        killproc()

        pidfileofproc()

        pidofproc()

        status()

        success()

        failure()

        passed()

        warning()

        action()

        strstr()

3、使用echo命令输出一个绝对路径，使用grep取出其基名。扩展取出其路径名

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;echo&nbsp;/etc/init.d/functions&nbsp;|&nbsp;grep&nbsp;-E&nbsp;-o&nbsp;&quot;[^/]+/?$&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;functions
&nbsp;&nbsp;&nbsp;&nbsp;扩展:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;echo&nbsp;/etc/init.d/functions&nbsp;|&nbsp;grep&nbsp;-E&nbsp;-o&nbsp;&quot;^/.+/&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/etc/init.d/

        [root@localhost ~]# echo /etc/init.d/functions | grep -E -o "[^/]+/?$"

        functions

    扩展:

        [root@localhost ~]# echo /etc/init.d/functions | grep -E -o "^/.+/"

        /etc/init.d/

4、找出ifconfig命令结果中1-255之间的数字。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;ifconfig&nbsp;|&nbsp;grep&nbsp;-E&nbsp;-o&nbsp;&quot;\&lt;([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-5][0-5])\&gt;&quot;

1	[root@localhost ~]# ifconfig \| grep -E -o "\<([1-9]\|[1-9][0-9]\|1[0-9][0-9]\|2[0-5][0-5])\>"

5、写一个模式，能匹配合理的IP地址。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;ifconfig&nbsp;|&nbsp;grep&nbsp;-E&nbsp;-o&nbsp;&quot;\&lt;[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\&gt;&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1.8.93
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;255.255.255.0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1.8.255
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;127.0.0.1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;255.0.0.0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.122.1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;255.255.255.0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.122.255

        [root@localhost ~]# ifconfig | grep -E -o "\<[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\>"

        10.1.8.93

        255.255.255.0

        10.1.8.255

        127.0.0.1

        255.0.0.0

        192.168.122.1

        255.255.255.0

        192.168.122.255

6、写一个模式，能匹配出所有邮件地址。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;grep&nbsp;-E&nbsp;-o&nbsp;&quot;[[:alnum:]]+[[:punct:]]?[[:alnum:]]+@[[:alnum:]]+\.[[:alnum:]]+&quot;

1	[root@localhost ~]# grep -E -o "[[:alnum:]]+[[:punct:]]?[[:alnum:]]+@[[:alnum:]]+\.[[:alnum:]]+"

7、查找/var目录下属主为root，且属组为mail的所有文件或目录。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;find&nbsp;/var/&nbsp;-user&nbsp;root&nbsp;-group&nbsp;mail&nbsp;-ls
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;134321240&nbsp;&nbsp;&nbsp;&nbsp;4&nbsp;drwxrwxr-x&nbsp;&nbsp;&nbsp;2&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mail&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4096&nbsp;11月&nbsp;25&nbsp;10:22&nbsp;/var/spool/mail

1 2	[root@localhost ~]# find /var/ -user root -group mail -ls         134321240    4 drwxrwxr-x   2 root     mail         4096 11月 25 10:22 /var/spool/mail

8、查找当前系统上没有属主或属组的文件。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;find&nbsp;/&nbsp;\(&nbsp;-nouser&nbsp;-o&nbsp;-nogroup&nbsp;\)&nbsp;-ls
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;135&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;drwx------&nbsp;&nbsp;&nbsp;2&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;59&nbsp;11月&nbsp;12&nbsp;01:20&nbsp;/home/mandriva
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;136&nbsp;&nbsp;&nbsp;&nbsp;4&nbsp;-rw-r--r--&nbsp;&nbsp;&nbsp;1&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18&nbsp;11月&nbsp;20&nbsp;&nbsp;2015&nbsp;/home/mandriva/.bash_logout
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;137&nbsp;&nbsp;&nbsp;&nbsp;4&nbsp;-rw-r--r--&nbsp;&nbsp;&nbsp;1&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;193&nbsp;11月&nbsp;20&nbsp;&nbsp;2015&nbsp;/home/mandriva/.bash_profile
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;138&nbsp;&nbsp;&nbsp;&nbsp;4&nbsp;-rw-r--r--&nbsp;&nbsp;&nbsp;1&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;231&nbsp;11月&nbsp;20&nbsp;&nbsp;2015&nbsp;/home/mandriva/.bashrc
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;134677928&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;-rw-rw----&nbsp;&nbsp;&nbsp;1&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mail&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;11月&nbsp;12&nbsp;01:20&nbsp;/var/spool/mail/mandriva

        [root@localhost ~]# find / $ -nouser -o -nogroup $ -ls

           135    0 drwx------   2 1005     1005           59 11月 12 01:20 /home/mandriva

           136    4 -rw-r--r--   1 1005     1005           18 11月 20  2015 /home/mandriva/.bash_logout

           137    4 -rw-r--r--   1 1005     1005          193 11月 20  2015 /home/mandriva/.bash_profile

           138    4 -rw-r--r--   1 1005     1005          231 11月 20  2015 /home/mandriva/.bashrc

        134677928    0 -rw-rw----   1 1005     mail            0 11月 12 01:20 /var/spool/mail/mandriva

8.1、查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;find&nbsp;/&nbsp;\(&nbsp;-nouser&nbsp;-o&nbsp;-nogroup&nbsp;\)&nbsp;-atime&nbsp;-3&nbsp;-ls
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;135&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;drwx------&nbsp;&nbsp;&nbsp;2&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1005&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;59&nbsp;11月&nbsp;12&nbsp;01:20&nbsp;/home/mandriva

1 2	[root@localhost ~]# find / $ -nouser -o -nogroup $ -atime -3 -ls            135    0 drwx------   2 1005     1005           59 11月 12 01:20 /home/mandriva

9、查找/etc目录下所有用户都有写权限的文件。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;find&nbsp;/etc&nbsp;-perm&nbsp;-222&nbsp;-type&nbsp;f&nbsp;-ls
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;135034984&nbsp;&nbsp;&nbsp;&nbsp;4&nbsp;-rw-rw-rw-&nbsp;&nbsp;&nbsp;1&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;541&nbsp;11月&nbsp;25&nbsp;11:30&nbsp;/etc/fstab1

1 2	[root@localhost ~]# find /etc -perm -222 -type f -ls         135034984    4 -rw-rw-rw-   1 root     root          541 11月 25 11:30 /etc/fstab1

10、查找/etc目录下大于1M，且类型为普通文件的所有文件。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;find&nbsp;/etc&nbsp;-size&nbsp;+1M&nbsp;-type&nbsp;f&nbsp;-exec&nbsp;ls&nbsp;-lh&nbsp;{}&nbsp;\;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-r--r--r--.&nbsp;1&nbsp;root&nbsp;root&nbsp;6.7M&nbsp;11月&nbsp;23&nbsp;22:45&nbsp;/etc/udev/hwdb.bin
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-rw-r--r--.&nbsp;1&nbsp;root&nbsp;root&nbsp;3.7M&nbsp;11月&nbsp;21&nbsp;2015&nbsp;/etc/selinux/targeted/policy/policy.29
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-rw-r--r--.&nbsp;1&nbsp;root&nbsp;root&nbsp;1.4M&nbsp;3月&nbsp;&nbsp;&nbsp;6&nbsp;2015&nbsp;/etc/brltty/zh-tw.ctb

        [root@localhost ~]# find /etc -size +1M -type f -exec ls -lh {} \;

        -r--r--r--. 1 root root 6.7M 11月 23 22:45 /etc/udev/hwdb.bin

        -rw-r--r--. 1 root root 3.7M 11月 21 2015 /etc/selinux/targeted/policy/policy.29

        -rw-r--r--. 1 root root 1.4M 3月   6 2015 /etc/brltty/zh-tw.ctb

11、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;find&nbsp;/etc/init.d/&nbsp;-perm&nbsp;-113&nbsp;-type&nbsp;f&nbsp;-ls

1	[root@localhost ~]# find /etc/init.d/ -perm -113 -type f -ls

12、查找/usr目录下不属于root、bin或hadoop的文件。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[root@localhost&nbsp;~]#&nbsp;find&nbsp;/usr/&nbsp;-not&nbsp;\(&nbsp;-user&nbsp;root&nbsp;-o&nbsp;-user&nbsp;bin&nbsp;-o&nbsp;-user&nbsp;hadoop&nbsp;\)&nbsp;&nbsp;-type&nbsp;f&nbsp;-ls
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;205959185&nbsp;&nbsp;&nbsp;16&nbsp;-rwsr-sr-x&nbsp;&nbsp;&nbsp;1&nbsp;abrt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;abrt&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15336&nbsp;12月&nbsp;&nbsp;1&nbsp;&nbsp;2015&nbsp;/usr/libexec/abrt-action-install-debuginfo-to-abrt-cache

1 2	[root@localhost ~]# find /usr/ -not $ -user root -o -user bin -o -user hadoop $  -type f -ls         205959185   16 -rwsr-sr-x   1 abrt     abrt        15336 12月  1  2015 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache

13、查找/etc目录下至少有一类用户没有写权限的文件。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;find&nbsp;/etc/&nbsp;-not&nbsp;-perm&nbsp;-222&nbsp;-type&nbsp;f&nbsp;-ls

1	find /etc/ -not -perm -222 -type f -ls

14、查找/etc目录下最近一周内其内容被修改过，且不属于root或dadoop的文件。

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;find&nbsp;/etc/&nbsp;-mtime&nbsp;-7&nbsp;-a&nbsp;-not&nbsp;\(&nbsp;-user&nbsp;root&nbsp;-o&nbsp;-user&nbsp;hadoop&nbsp;\)&nbsp;-type&nbsp;f&nbsp;-ls

1	find /etc/ -mtime -7 -a -not $ -user root -o -user hadoop $ -type f -ls

原创文章，作者：641348038@qq.com，如若转载，请注明出处：http://www.178linux.com/60726

Find工具实例

1、显示当前系统上root、fadora或user1用户的默认shell。

2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，例如hello()。

3、使用echo命令输出一个绝对路径，使用grep取出其基名。扩展取出其路径名

4、找出ifconfig命令结果中1-255之间的数字。

5、写一个模式，能匹配合理的IP地址。

6、写一个模式，能匹配出所有邮件地址。

7、查找/var目录下属主为root，且属组为mail的所有文件或目录。

8、查找当前系统上没有属主或属组的文件。

8.1、查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录。

9、查找/etc目录下所有用户都有写权限的文件。

10、查找/etc目录下大于1M，且类型为普通文件的所有文件。

11、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件。

12、查找/usr目录下不属于root、bin或hadoop的文件。

13、查找/etc目录下至少有一类用户没有写权限的文件。

14、查找/etc目录下最近一周内其内容被修改过，且不属于root或dadoop的文件。

评论列表（0条）

联系我们

400-080-6560

Find工具实例

1、显示当前系统上root、fadora或user1用户的默认shell。

2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，例如hello()。

3、使用echo命令输出一个绝对路径，使用grep取出其基名。扩展取出其路径名

4、找出ifconfig命令结果中1-255之间的数字。

5、写一个模式，能匹配合理的IP地址。

6、写一个模式，能匹配出所有邮件地址。

7、查找/var目录下属主为root，且属组为mail的所有文件或目录。

8、查找当前系统上没有属主或属组的文件。

8.1、查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录。

9、查找/etc目录下所有用户都有写权限的文件。

10、查找/etc目录下大于1M，且类型为普通文件的所有文件。

11、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件。

12、查找/usr目录下不属于root、bin或hadoop的文件。

13、查找/etc目录下至少有一类用户没有写权限的文件。

14、查找/etc目录下最近一周内其内容被修改过，且不属于root或dadoop的文件。

相关推荐

评论列表（0条）

请登录

联系我们

400-080-6560