一、查找/var目录下属主为root,且属组为mail的全部文件 ide
二、查找/var目录下不属于root、lp、gdm的全部文件 post
三、查找/var目录下最近一周内其内容修改过,同时属主不为 root,也不是postfix的文件spa
四、查找当前系统上没有属主或属组,且最近一个周内曾被访问过的文件 orm
五、查找/etc目录下大于1M且类型为普通文件的全部文件 blog
六、查找/etc目录下全部用户都没有写权限的文件 get
注:全部都没有:取反是:任何一个有;
it
全部都有:取反是:至少有一个没有
io
七、查找/etc目录下至少有一类用户没有执行权限的文件 class
注:全部都没有:取反是:任何一个有;
权限
全部都有:取反是:至少有一个没有
八、查找/etc/init.d目录下,全部用户都有执行权限,且其它用户有写权限的文件