error: audit:backlog limit exceeded

 

報錯場景：telnet、ping、ftp都通的情況下，無法ssh服務器

 

 

原因：audit緩沖區設置過小，服務器默認緩沖區大小為320kb

 

 

解決辦法：可通過auditctl -b 8192設定緩沖區大小(臨時生效)；永久生效——vim /etc/audit/audit.rules，將320改為8192。