Encontrar Archivos de Responsable del Proceso de arranque en Mac

Si el proceso sigue reapareciendo, a continuación, lo más probable es que se inicia por launchd. Uso launchctl a la lista de puestos de trabajo cargado a launchd:

sudo launchctl list
launchctl list

Definiciones de trabajo para launchd .plist que se almacenan los archivos en:

~/Library/LaunchAgents         Per-user agents provided by the user.
/Library/LaunchAgents          Per-user agents provided by the administrator.
/Library/LaunchDaemons         System-wide daemons provided by the administrator.
/System/Library/LaunchAgents   Per-user agents provided by Mac OS X.
/System/Library/LaunchDaemons  System-wide daemons provided by Mac OS X.

Usted también puede grep los archivos anteriores de la actual ruta de acceso al ejecutable.

Para todos los procesos puede comprobar el resultado de ps -ef | grep <process_name> y comprobar que el proceso padre PPID.

  UID   PID  PPID   C STIME   TTY           TIME CMD
  501 17151  7357   0  9:35AM ttys000    0:00.00 grep grep

En este ejemplo grep proceso fue generado a partir del proceso 7357. Más tarde, usted puede comprobar ps -ef | grep 7357 a descubrir que era bash proceso que comenzó grep.

Apple utiliza los puertos 106 y 3659 para su servicio de seguridad (SASL remoto basado en el servicio de autenticación), que es parte de su Open Directory dominio de servicio. Cerrando la contraseña de servicio va a romper grandes piezas de la Open Directory dominio de servicio (incluyendo la autenticación local a las cuentas de dominio).

Si desea Abrir el Directorio de trabajo, no se cierran. Por otro lado, si usted no desea que el Open Directory dominio, a continuación, gire a la OD a sí misma (incluyendo el servicio LDAP y su sección de Kerberos). En el agarre de la mano, si desea utilizar OD, pero no quiero exponer innecesariamente servicios, a continuación, configurar reglas de firewall para limitar el acceso a los puertos 106 y 3659 (y tal vez 88, 389, 636, y 749).