1、查找/var目录下属主为root，且属组为mail的所有文件
1、 find /var/ -user root -a -group mail -ls
2、查找/var目录下不属于root、lp、gdm的所有文件
2、find /var/ -type f ! -user root ! -user lp ! -user gdm
3、查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件
3、find /var/ -type f -mtime -7 -a ! -user root -not -name "postfix" -ls（postfix 是文件）
find /var/ -type f -mtime -7 -a -! -user root -a ! -user postfix -ls (postfix是用户)
4、查找当前系统上没有属主或属组，且最近一个周内曾被访问过的文件
4、find ./ -type f -nouser -o -nogroup -a -atime -7
5、查找/etc目录下大于1M且类型为普通文件的所有文件
5、find /et/ -type f -size +1M
6、查找/etc目录下所有用户都没有写权限的文件
6、find /etc/ -not -perm 222 -type f -ls
7、查找/etc目录下至少有一类用户没有执行权限的文件
7、find /etc/ -not -perm /111 -type f -ls
8、查找/etc/init.d目录下，所有用户都有执行权限，且其它用户有写权限的文件
8、find /etc/init.d -perm -111 -a -perm -002 -type f -ls