1、显示当前系统上root、fedora或user1用户的默认shell。
[[email protected] ~]# grep -E "^root\>|^fedora\>|^user1\>" /etc/passwd| cut -d: -f1,7 root:/bin/bash user1:/sbin/nologin fedora:/bin/bash
2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，形如：hello()。
[[email protected] ~]# grep -E -o "[[:alpha:]]+\(\)" /etc/rc.d/init.d/functions str() checkpid() readlink() fgrep() checkpids() kill() loop() fstab() mtab() loop() mounts() run() pidof() daemon() killproc() pidfileofproc() pidofproc() status() success() failure() passed() warning() stage() success() failure() passed() warning() action() silent() strstr() confirm() dev() file() true() false() sysctl() random() point() crypto()
3、使用echo命令输出一个绝对路径，使用grep取出其基名。
[[email protected] /]# echo ‘/etc/sysconfig/network-scripts/ifcfg-eth0‘ | egrep -o ‘[^/]+/?$‘ | cut -d‘/‘ -f1 ifcfg-eth0
扩展：取出其路径名
[[email protected] /]# echo "/etc/sysconfig/network-scripts/ifcfg-eth0"|egrep -o "/.*/\b" /etc/sysconfig/network-scripts/
4、找出ifconfig命令结果中的1-255之间数字。
[[email protected] ~]# ifconfig | grep -Eo "\<[1-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>\<[2][0-4][0-9]\>|\<[2][5][0-5]\>" 29 20 31 20 31 255 255 255 255 64 1 251 6 4 3 1 255 1 1 8 3 8 3
5、挑战题：写一个模式，能匹配合理的IP地址。
[[email protected] ~]# ifconfig | egrep -o "(\<[1-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>)\.(\<[0-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>)\.(\<[0-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>).(\<[0-9]\>|\<[1-9][0-9]\>|\<[1][0-9][0-9]\>|\<[2][0-4][0-9]\>|\<[2][5][0-5]\>)" 192.168.31.20 192.168.31.255 255.255.255.0 127.0.0.1 255.0.0.0
6、挑战题：写一个模式，能匹配出所有的邮件地址。
^[[:alnum:]]+[-._]?[[:alnum:]][email protected][[:alnum:]]+(\.+[[:alpha:]]+)+
7、查找/var目录下属主为root，且属组为mail的所有文件或目录。
[[email protected] ~]# find /var -user root -a -group mail -ls 394494 4 drwxrwxr-x 2 root mail 4096 Sep 2 22:03 /var/spool/mail 393510 92 -rw------- 1 root mail 90186 Sep 2 20:46 /var/spool/mail/root
8、查找当前系统上没有属主或属组的文件。
# find / -nouser -a -nogroup -ls
进一步：查找当前系统上没有属主或属组，且最近3天内曾被访问过的文件或目录。
# find / -nouser -a -nogroup -a -atime -3 -ls
9、查找/etc目录下所有用户都有写权限的文件。
# find /etc -perm -222 -ls
10、查找/etc目录下大于1M，且类型为普通文件的所有文件。
# find /etc -size +1Ma -a -type f -ls
11、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的文件。
# find /etc/init.d -perm -113 -ls
12、查找/usr目录下不属于root、bin或hadoop的文件。
find /usr/ -not \( -user root -o -user bin -o -user hadoop \) -ls
13、查找/etc/目录下至少有一类用户没有写权限的文件。
# find /etc -not -perm -222 -ls
14、查找/etc目录下最近一周内其内容被修改过，且不属于root或hadoop的文件。
# find /etc -mtime -7 -a -not \( -user root -o -user hadoop \) -ls
时间： 2024-10-09 21:58:27