首页/安全/应急响应速查/检查 rc.local 与开机执行脚本
本包目录(168 条)

检查 rc.local 与开机执行脚本

传统但至今有效的开机自启点:rc.local 在多数发行版仍可启用,塞一行命令就能长期驻留。

应急响应速查安全更新于 2026-10-12
文件/etc/rc.local(需可执行权限)
服务systemctl status rc-local
检查内容与权限位一起看
现状部分发行版已弃用,也正因如此少人排查

检查 rc.local 状态

检查 rc.local 状态
ls -l /etc/rc.local 2>/dev/null
cat /etc/rc.local 2>/dev/null
systemctl status rc-local 2>/dev/null | head -n 15
文件存在但没有执行位时不会运行:检查要两者都看。

易错点

  • 只看文件在不在:没有 x 权限就是摆设
  • 忽略 exit 0 之后的追加行:后门常写在文件尾部

数据来源与参考

  • systemd rc-local 兼容服务文档

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌