error: audit:backlog limit exceeded

 

报错场景：telnet、ping、ftp都通的情况下，无法ssh服务器

 

 

原因：audit缓冲区设置过小，服务器默认缓冲区大小为320kb

 

 

解决办法：可通过auditctl -b 8192设定缓冲区大小(临时生效)；永久生效——vim /etc/audit/audit.rules，将320改为8192。