检查认证路径
检查认证路径
grep -n sulogin /usr/lib/systemd/system/rescue.service /usr/lib/systemd/system/emergency.service 2>/dev/null
systemctl cat rescue.service | grep ExecStart
grep -n '^ExecStart' /usr/lib/systemd/system/emergency.service验证方法（测试环境）
验证方法（测试环境）
# 重启后在 GRUB 追加：systemd.unit=rescue.target
# 观察是否要求 root 口令；无口令直接进 shell 即不合规
# 如允许编辑菜单：见 grub-password 条目多数发行版模板默认带 sulogin；真正常见的缺口是 GRUB 无人守护导致可追加内核参数绕过，两处一起核查才完整。