1、复制/etc/skel目录为/home/tuser1，要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。

图示：

2、编辑/etc/group文件，添加组hadoop。

方法一：手动vim编辑

---

注：使用vim编辑器打开/etc/group文件，按G（跳到行尾）-按yy（复制该行）-按p（粘帖该行到下一行）-按i（进入编辑状态），最后把第1，3列内容改为hadoop:x:2016: 注：也可直接打开vim编辑器到末尾输入hadoop:x:2016:保存退出，上面的操作是个人习惯，替换字符可减少错误的概率。

图示：

方法二：非交互式插入

图示：

3、手动编辑/etc/passwd文件新增一行，添加用户hadoop，其基本组ID为hadoop组的id号；其家目录为/home/hadoop。

图示：

4、复制/etc/skel目录为/home/hadoop，要求修改hadoop目录的属组和其它用户没有任何访问权限。

图示：

5、修改/home/hadoop目录及其内部所有文件的属主为hadoop，属组为hadoop。

图示：

6、显示/proc/meminfo文件中以大写或小写S开头的行；用两种方式；

方法一：

方法二：

图示：

7、显示/etc/passw d文件中其默认shell为非/sbin/nologin的用户；

---

注：使用-v参数反向查找，cut -d: -f1指定分隔符为冒号，显示第一列用户名列

图示：

8、显示/etc/passw d文件中其默认shell为/bin/bash的用户；

方法一：

---

注：$代表以/bin/bash结尾，适用于要搜索末尾的关键字后面有空格的，/bin/bash后面没有空格，直接使用下面的方法二即可。

方法二：

---

注：接上，cut -d: -f1指定分隔符为冒号，显示第一列用户名列，如果要看得更清楚，使用-f1,7把bash也显示出来

图示：

9、找出/etc/passwd文件中的一位数或两位数；

---

注：\<[0-9]\{1,2\}\>指的是第一位是数字，\{1,2\}前面的数字出现至少1次，最多2次，\<，\>是词首和词尾锚定，限定了数字只能是1位数或二位数，就不会出现3位或4位的数字。如果不加上锚定，就会把3位、4位数字也显示出来。注：[0-9]和[[:digit:]]代表的意思一样。

图示：

10、显示/boot/grub/grub.conf中以至少一个空白字符开头的行；

方法一：

方法二：

图示：

11、显示/etc/rc.d/rc.sysinit文件中以#开头，后面跟至少一个空白字符，而后又有至少一个非空白字符的行；

方法一：

---

注：[[:space:]]+表示至少一个空白字符，[^[:space:]]+表示至少一个非空白字符

方法二：

---

注：使用-E支持扩展的正则表达式，[[:space:]]\{1\}表示至少一个空白字符，[^[:space:]]\{1\}表示至少一个非空白字符

图示：

12、打出netstat -tan命令执行结果中以‘LISTEN’，后或跟空白字符结尾的行；

方法一：

方法二：

方法三：

图示：

13、添加用户bash, testbash, basher, nologin (此一个用户的shell为/sbin/nologin)，而后找出当前系统上其用户名和默认shell相同的用户的信息；

---

注："^\([[:alnum:]]\+\>\).*\1$"的意思是做分组中间可出现任意内容，结尾匹配行首。

详细解答：\(和\)把里面的多个字符分成一组，当作一个整体进行处理，[[:alnum:]]\+代表以一个数字或字母开头后面可以跟任意位数的字符，\>表示这个字符的结束。.*表示中间可出现任意长度字符。\1$表示结尾匹配行首。

图示：

      本文转自cix123  51CTO博客，原文链接：http://blog.51cto.com/zhaodongwei/1841892，如需转载请自行联系原作者