Проблема была в /etc/audit/auditd.conf
- см. man 5 auditd.conf
В случае нехватки памяти (для журналов аудита) устанавливалось для переключения сервера в однопользовательский режим:
space_left_action = SINGLE
admin_space_left_action = SINGLE
Исправление состояло в том, чтобы настроить значения space_left
и admin_space_left
или вернуть исходные значения:
space_left_action = SYSLOG
admin_space_left_action = SUSPEND