| 目录 | /etc/init.d/、/etc/rc*.d/ |
|---|---|
| 检查 | 文件 mtime、指向异常目标的符号链接 |
排查
排查
ls -lt --time-style=long-iso /etc/init.d/ | head
find /etc/rc3.d /etc/rc5.d -type l -newermt '-30 days' 2>/dev/null符号链接名以 S 开头表示启动、K 开头表示停止，编号决定执行顺序。
SysV init 脚本残留排查
/etc/init.d/ 下的 SysV 脚本在 systemd 发行版中仍可能被调用，新出现的脚本或其链接是排查启动项时容易漏掉的一层。
易错点
- 链接改名不会改变目标脚本时间，需同时看目标与链接本身
- 仅看 rc3.d 会漏掉多运行级别下的重复链接
数据来源与参考
- SysV init 文档（init.d 惯例）