首页/安全/取证与溯源速查/rc.local 与开机执行脚本
Linux 取证135 条

rc.local 与开机执行脚本

rc.local 由 rc-local.service 在启动末端执行,很多发行版默认不再创建该文件;一旦出现内容,通常是人为添加的启动项。

取证与溯源速查安全更新于 2026-10-12
文件/etc/rc.local、/etc/rc.d/rc.local
关联systemctl status rc-local.service

核查

核查
cat /etc/rc.local 2>/dev/null
systemctl status rc-local.service --no-pager 2>/dev/null | head -12
rc.local 需要可执行权限且首行解释器正确才会生效,权限与内容要一起看。

易错点

  • 文件存在但服务未启用时不会执行,判断需以 unit 状态为准
  • 部分云镜像恢复过 rc.local,属正常基线

数据来源与参考

  • systemd 官方文档(rc-local.service)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌