Как я могу определить, какой сервис, выполненный во время начальной загрузки, ответственен за определенное поведение?
Заметьте, что у Вас не может только быть узла единого устройства для представления любого возможного присоединенного pendrive. Что, если Вы включаете двух из них? Или когда pendrive имеет больше чем один раздел?
Обычно то, что Вы используете для создания узла пользовательского именованного устройства, SYMLINK+=. grep для него в правилах видеть, как это используется: grep SYMLINK /etc/udev/rules.d/*. Как во всех udev-инициированных командах, можно использовать некоторые значимые переменные, которые описаны в man udev. Вы могли бы понять, что не должны действительно давать пользовательское имя устройству, так как можно питаться, это - имя к сценарию (через %k переменная).
Что касается решения автомонтирования, взгляните на UAM, который я описал немного в ответе на этот вопрос.
Единственный категорический путь состоит в том, чтобы судить их один за другим. Но существует хороший шанс, что связывание монтирования инициировано явно из одного из init сценариев, таким образом, просто поиск их, вероятно, предоставит преступнику. И конечно необходимо проверить /etc/fstab сначала.
grep bind /etc/fstab
grep 'mount.*bind' /etc/rc*/*
(Местоположение init сценария может отличаться в зависимости от распределения и init реализации, например. /etc/init*/* или /etc/rc*.)
Начальная загрузка в однопользовательский режим путем нажатия в меню личинки и затем добавлении" single"к командной строке и нажиманию ENTER.
Затем пройдите и индивидуально запустите сервисы на свой обычный runlevel (который значения по умолчанию к runlevel 5). Можно сделать это путем выполнения в свою очередь с аргументом start, каждый файл, запускающийся с "S" в /etc/rc5.d (они должны все быть символьными ссылками), или /etc/rc3.d если runlevel 3 является Вашим значением по умолчанию runlevel и т.д. После того, как каждый запустил, ввести mount|grep bind видеть, которые связывают, монтируется, если таковые имеются, существуйте в то время.