我们有几台在Fedora 12下运行的机器，因为我们的产品全部都是分布式的，所以我们必须经常处理完全的重新安装。 我注意到有时在新安装后不久，一个/etc/rc3.d/S11auditd会变成几个小时，其余的在/etc/rc*.d中。 链接是有效的，它只是有更多的时间标记。
有时候会发生在/etc/rc5.d中，有时候根本不会发生。 这可能与我们的产品有关，但是我们对于每一台机器都有一个共同的部署stream程，而且我们不会因为审计系统而陷入困境，所以没有多大的意义。
我想知道，什么可能会触及这个链接，让它成为可能？
UPD：在审计日志中find这一个：
type=CONFIG_CHANGE msg=audit(21.04.2013 13:35:51.964:38128) : audit_backlog_limit=320 old=256 auid=unset ses=unset subj=kernel res=1
这一切都发生在重新启动后的初始化。 但不是所有的时间，而不是每台机器，这是奇怪的。
UPD2：它确实发生在每台机器上，但不是每次重启。 可能只有冷的。 仍然在挖…
每当RPM底座被改变时，它都会午睡。 说，我已经安装了Vim – 并抓住了这一个下一个重新启动。 在相应的运行级别上。
是的，因为部署自然是顺序的：当时只有一台机器 – 有些机器在每个给定的时刻都有这个问题，有些则还没有。 只要所有的软件安装正确，configuration保持不变。