1、顯示當前系統上root、fedora或user1用戶的默認shell；
[root@bogon ~]# useradd fedora #添加用戶fedora [root@bogon ~]# useradd user1 #添加用戶user1 [root@bogon ~]# egrep '^(root|fedora|user1)' /etc/passwd | cut -d: -f1,7 #使用表達式(root|fedora|user1)查找root、fedora或user1 root:/bin/bash fedora:/bin/bash user1:/bin/bash [root@bogon ~]#
2、找出/etc/rc.d/init.d/functions文件中某單詞後面跟一組小括號的行，形如：hello()；
[root@bogon ~]# egrep -o "^[_[:alpha:]]+\(\)" /etc/rc.d/init.d/functions #使用[:alpha:]特殊字符集匹配[a-z,A-Z]
3、使用echo命令輸出一個絕對路徑，使用grep取出其基名；
擴展：取出其路徑名
[root@bogon ~]# echo "/home/etc/" | egrep -o "[^/]+/?$" | cut -d"/" -f1
4、找出ifconfig命令結果中的1-255之間數字；
[root@bogon ~]# ifconfig | egrep -o '([1-9]|[1-9][0-9]|[0-2][0-5][0-5])'
5、挑戰題：寫一個模式，能匹配合理的IP地址；
#以IPV4地址爲例： #現在的IP網絡使用32位地址，以點分十進制表示，如192.168.0.1。 #地址格式爲：IP地址=網絡地址＋主機地址 #這裏不做細化，簡單匹配滿足主機地址不爲全0或全1，即(1-255).(0-255).(0-255).(1-254)即可 #"([1-9]|[1-9][0-9]|[0-2][0-5][0-5]).([0-9]|[1-9][0-9]|[0-2][0-5][0-5]).([0-9]|[1-9][0-9]|[0-2][0-5][0-5]).([1-9]|[1-9][0-9]|[0-2][0-5][0-4])" [root@bogon ~]# cat testIP.txt 2.34.67.99 1.0.0.1 1.22.0.0 1.24.0.255 192.168.999.254 192.167.255.255 [root@bogon ~]# egrep "\<([1-9]|[0-9][1-9]|[0-2][0-5][0-5])\.([0-9]|[1-9][0-9]|[0-2][0-5][0-5])\.([0-9]|[1-9][0-9]|[0-2][0-5][0-5])\.([1-9]|[1-9][0-9]|[0-2][0-5][0-4])\>" testIP.txt 2.34.67.99 1.0.0.1 [root@bogon ~]#
6、挑戰題：寫一個模式，能匹配出所有的郵件地址；
#郵箱地址一般分爲三大部分，用戶名@域名 #第一部分爲用戶名，可包含數字、字母、下劃線，且不以特殊字符開頭。 #第二部分爲@，可用@直接匹配 #第三部分爲域名，可包含字母、數字、下劃線和“.”組成，且不以特殊字符開頭。例如：qq.com、163.com [root@bogon ~]# cat mail.txt #創建mail.txt文件，手寫若干郵箱地址。 [email protected] [email protected] [email protected] kkdfjie@_djfie.dlfl.com [root@bogon ~]# egrep "^[[:alnum:]][_[:alnum:]]*@[[:alnum:]][_[:alnum:]]*\.[[:alnum:]]" mail.txt [email protected] [email protected] [root@bogon ~]#
7、查找/var目錄下屬主爲root，且屬組爲mail的所有文件或目錄；
[root@bogon ~]# find /var -user root -group mail #使用find命令加-user和-group選項指定其屬主和屬組 /var/spool/mail [root@bogon ~]# find /var -user root -group mail -ls #使用選項-ls查看詳細信息 262439 4 drwxrwxr-x 2 root mail 4096 9月 5 18:46 /var/spool/mail
8、查找當前系統上沒有屬主或屬組的文件；
[root@bogon ~]# find / -nouser -o -nogroup #選項-nouser 表示沒有屬主，-nogroup表示沒有屬組，-o表示條件‘或’
進一步：查找當前系統上沒有屬主或屬組，且最近3天內曾被訪問過的文件或目錄；
[root@bogon ~]# find / -nouser -o -nogroup -atime -3 #選項-atime -3 表示查找最近3天內曾被訪問過的文件或目錄
9、查找/etc目錄下所有用戶都有寫權限的文件；
[root@bogon ~]# find /etc/ -perm -222 -ls #使用選項-perm 根據權限查找 #-222：每一類對象都必須同時擁有爲其指定的權限標準； #/MODE:任何一類(u,g,o)對象的權限中只要能一位匹配即可
10、查找/etc目錄下大於1M，且類型爲普通文件的所有文件；
[root@bogon ~]# find /etc -size +1M -type f -ls #選項-size ：指定查找文件大小 #選項-type：指定文件類型 # f: 普通文件 # d: 目錄文件 # l: 符號鏈接文件 # s：套接字文件 # b: 塊設備文件 # c: 字符設備文件 # p: 管道文件
11、查找/etc/init.d/目錄下，所有用戶都有執行權限，且其它用戶有寫權限的文件；
[root@bogon ~]# find /etc/init.d -perm -113 -ls
12、查找/usr目錄下不屬於root、bin或hadoop的文件；
[root@bogon ~]# find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls [root@bogon ~]# find /usr/ -not -user root -a -not -user bin -a -not -user hadoop #選項 -not 爲條件非 #選項 -a 爲條件與
13、查找/etc/目錄下至少有一類用戶沒有寫權限的文件；
[root@bogon ~]# find /etc -not -perm -111 -ls
14、查找/etc目錄下最近一週內其內容被修改過，且不屬於root或hadoop的文件；
[root@bogon ~]# find /etc/ -mtime -7 -a -not \( -user root -o -user hadoop \) #選項 -mtime 查找指定日期內被修改過的文件或目錄