| 规则目录 | /etc/udev/rules.d 优先于 /lib 与 /usr/lib 下的规则 |
|---|---|
| 执行点 | RUN+= 赋值，内联 shell 需自带引号 |
| 触发条件 | 匹配的设备事件发生时执行 |
| 生效方式 | udevadm control --reload-rules 后按新规则处理后续事件 |
检查规则中的 RUN 与新增文件
检查规则中的 RUN 与新增文件
grep -rnH 'RUN' /etc/udev/rules.d /lib/udev/rules.d /usr/lib/udev/rules.d 2>/dev/null | grep -v '#'
ls -la --time-style=long-iso /etc/udev/rules.d/
stat -c '%y %n' /etc/udev/rules.d/*.rules 2>/dev/null排查时不要执行 udevadm trigger 或对可疑规则做试跑：会真实触发事件，可能让后门当场执行。