Команда Unix которая выводит на экран все строки файла /etc/passwd которые начинаются на букву 's'?

Спасибо вы лучший! Можно последний вопрос, где хранятся файлы в Unix, которые чаще всех меняются в системе?
Это temp? Или нет?

Как вывести файлы которые были модифицированные 3 или больше дней назад у каталоге /etc?

а если просто больше 3 дней назад, то find /etc -type f -mtime -3
??