1、查找/var目录下属主为root,且属组为mail的所有文件 2、查找/usr目录下不属于root、lp、gdm的所有文件 3、查找/var目录下最近一周内其内容修改过,同时属主不为root,也不是postfix的文件 4、查找当前系统上没有属主或属组,且最近一个周内曾被访问过的文件 5、查找/etc目录下大于1M且类型为普通文件的所有文件 6、查找/etc目录下所有用户都没有写权限的文件 7、查找/etc目录下至少有一类用户没有执行权限的文件 8、查找/etc/init.d目录下,所有用户都有执行权限,且其它用户有写权限的文件 转载于:https://blog.51cto.com/11808474/1837663