首页/安全/应急响应速查/SysV init 脚本与 rc 目录排查

SysV init 脚本与 rc 目录排查

老式服务的 /etc/init.d 脚本与 rcN.d 符号链接:兼容层让它们照常自启,陌生脚本与失效链接都值得盘查。

应急响应速查安全更新于 2026-10-12
脚本/etc/init.d/*
链接/etc/rc*.d/ 启动序列
检查ls -lt 看新增、看脚本内容
判据脚本里是否调用网络下载

排查 init 体系

排查 init 体系
ls -lt /etc/init.d/ | head -n 20
ls -la /etc/rc3.d/ 2>/dev/null | head -n 30
grep -rEn 'curl|wget|/dev/tcp' /etc/init.d/ 2>/dev/null | head
systemd 系统会兼容包装 init 脚本:删链接前先确认对应服务状态。

易错点

  • 认为 systemd 系统没有 init 残留:兼容层照常执行
  • 只看脚本不看链接:禁用链接的脚本仍可被手工拉起

数据来源与参考

  • Debian SysV init 文档
  • chkconfig(8) 手册

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌