3) немного теории (сильно упрощенно) : при переходе на runlevel 5 init запускает скрипты /etc/rc5.d/SNsomething по возрастанию номера N ( из приведенного списка сначала запустится S10iptables, S10sysklogd, потом S11klogd, потом S19nfs-common,.....). Обычно все содержимое директорий /etc/rcN.d/ - символические ссылки на файлы в /etc/init.d.