我们有几台机器运行 Fedora 12。由于我们的产品随整个发行版一起提供，因此我们经常需要完全重新安装。我注意到，有时在新安装后不久，/etc/rc3.d/S11auditd 会比 /etc/rc*.d 中的其他文件少几个小时。该链接有效，只是上面有较新的时间标记。
有时这种情况发生在 /etc/rc5.d 中，有时根本不发生。这可能与我们的产品有关，但我们对每台机器都有一个通用的部署流程，并且我们不会干扰审计系统，所以这没什么意义。
我想知道，什么可能会触及此链接，并且可以让它保持原样吗？
UPD：在审计日志中发现了这一点：
type=CONFIG_CHANGE msg=audit(21.04.2013 13:35:51.964:38128) : audit_backlog_limit=320 old=256 auid=unset ses=unset subj=kernel res=1
这一切都发生在重启后的初始化过程中。但并非总是如此，也不是在每台机器上都如此，这很奇怪。
UPD2：每台机器都会发生这种情况，但不是每次重启都会发生。可能只有冷启动的机器才会发生。仍在挖掘……
答案1
每次 RPM 基础发生更改时，它都会发生。比如说，我安装了 vim - 并在下次重新启动时捕获了此问题。在相应的运行级别上。
是的，部署自然是按顺序进行的：每次部署一台机器 - 有些机器随时都会出现这个问题，而有些机器则还没有。一旦所有软件都正确安装，配置就不会受到影响。