| 清单 | systemctl list-unit-files 筛 state=enabled |
|---|---|
| 详情 | systemctl cat 单元名 |
| 重点 | /etc/systemd/system 下新增 .service |
| 判据 | ExecStart 指向 /tmp、/dev/shm 等非常规路径 |
找新增与非包管理单元
找新增与非包管理单元
systemctl list-unit-files --type=service --state=enabled | head -n 50
ls -lt /etc/systemd/system/*.service | head -n 20
systemctl cat suspicious.service禁用单元用 systemctl disable：删文件前先记录单元内容与创建时间。