find find /etc -newer /etc/passwd 在/etc下面的文件，如果文件日期比/etc/passwd新就列出来 find / -nouser 查看系统中不属于任何人的文件，找得到的话也不用太紧张，源码编译软件时会产生的