/etc/rc3.d 中突然出現新的 S11auditd

我們有幾台機器在 Fedora 12 下執行。我們必須經常處理完全重新安裝，因為我們的產品隨整個發行版一起提供。我注意到有時在新安裝後不久，/etc/rc3.d/S11auditd 會比 /etc/rc*.d 中的其餘部分年輕幾個小時。該連結是有效的，它只是上面有更新的時間標籤。

有時這發生在 /etc/rc5.d 中，有時根本不會發生。這可能與我們的產品有關，但我們對每台機器都有一個共同的部署過程，而且我們不會弄亂審計系統，所以它沒有多大意義。

我想知道，什麼可能會觸及這個連結，是否可以讓它成為？

UPD：在審核日誌中找到這個：

type=CONFIG_CHANGE msg=audit(21.04.2013 13:35:51.964:38128) : audit_backlog_limit=320 old=256 auid=unset ses=unset subj=kernel res=1

這一切都發生在重新啟動後的初始化期間。但並非一直如此，也不是在每台機器上，這很奇怪。

UPD2：它確實發生在每台機器上，但不是每次重新啟動。可能只有冷的。還在挖…

每次更改 RPM 基礎時，它都會打盹。說，我已經安裝了 vim - 並在下一次重新啟動時抓住了這個。在相應的執行級別上。

是的，因為部署自然是按順序進行的：當時只有一台機器——有些機器在每個特定時刻都有這個問題，而有些機器還沒有。正確安裝所有軟體後，配置保持不變。

引用自：https://serverfault.com/questions/501465