Temos várias máquinas rodando sob o Fedora 12. Temos que lidar com a reinstalação completa com bastante frequência, já que nosso produto vem com toda a distribuição. Tenho notado que, às vezes, logo após a nova instalação, um /etc/rc3.d/S11auditd se torna um par de horas mais novo que o restante no /etc/rc*.d. O link é válido, apenas tem um marcador de tempo mais recente.
Às vezes isso acontece em /etc/rc5.d e às vezes não acontece. Isso pode ter algo a ver com nosso produto, mas temos um processo de implantação comum para cada máquina e não mexemos no sistema de auditoria, por isso não faz muito sentido.
Eu me pergunto, o que pode tocar este link e está tudo bem em deixar isso para lá?
UPD: encontrou este no log de auditoria:
type=CONFIG_CHANGE msg=audit(21.04.2013 13:35:51.964:38128) : audit_backlog_limit=320 old=256 auid=unset ses=unset subj=kernel res=1
Tudo acontece durante a inicialização logo após a reinicialização. Mas não o tempo todo e não em todas as máquinas, o que é estranho.
UPD2: Isso acontece em todas as máquinas, mas não em todas as reinicializações. Possivelmente apenas os frios. Ainda cavando ...
Funciona sempre que a base de RPM é alterada. Diga, eu instalei o vim - e peguei este na próxima reinicialização. No nível de execução correspondente.
E sim, como a implantação naturalmente se torna sequencial: uma máquina na época - algumas das máquinas têm esse problema a cada momento, e algumas ainda não o têm. Assim que todo o software estiver instalado corretamente, a configuração permanecerá inalterada.