find /etc -newer /etc/passwd 在/etc下面的文件,如果文件日期比/etc/passwd新就列出来
find / -nouser 查看系统中不属于任何人的文件,找得到的话也不用太紧张,源码编译软件时会产生的