1、查找/var目录下属主为root,且属组为mail的所有文件 

                wKioL1mSXUbC_U7oAABE6jHJPOk539.png-wh_50


2、查找/var目录下不属于root、lp、gdm的所有文件 

               wKiom1mSXfSzUJHgAACAG8BE6V8316.png-wh_50   

  

3、查找/var目录下最近一周内其内容修改过,同时属主不为 root,也不是postfix的文件

                wKiom1mSXuzw54qeAAA7rfDFe8M157.png-wh_50


4、查找当前系统上没有属主或属组,且最近一个周内曾被访问过的文件 

                wKioL1mSZDXQbkjOAABaxxUnx7Y732.png-wh_50


5、查找/etc目录下大于1M且类型为普通文件的所有文件 

                wKioL1mSX2PT8enBAACU6W_Q7KY538.png-wh_50


6、查找/etc目录下所有用户都没有写权限的文件 

                wKiom1mSYT7w1KiuAABmmRXnjBA672.png-wh_50

    注:所有都没有:取反是:任何一个有;

        所有都有:取反是:至少有一个没有


7、查找/etc目录下至少有一类用户没有执行权限的文件 

                wKioL1mSYyLTnSNpAABPE80woyM670.png-wh_50    

  注:所有都没有:取反是:任何一个有;

      所有都有:取反是:至少有一个没有

                


8、查找/etc/init.d目录下,所有用户都有执行权限,且其它用户有写权限的文件

                wKioL1mSZUDSE2qoAAAvKDYM5_E897.png-wh_50