error: audit:backlog limit exceeded

报错场景：telnet、ping、ftp都通的情况下，无法ssh服务器

原因：audit缓冲区设置过小，服务器默认缓冲区大小为320kb

解决办法：可通过auditctl -b 8192设定缓冲区大小(临时生效)；永久生效——vim /etc/audit/audit.rules，将320改为8192。