<div>I have got it. The kernel version of the two host machines is 3.14.  Maybe there are some bugs in this version. In bootargs "audit = 0" was added, the problem solved.  However "auditctl -e 0"  is ineffectiveness. </div><div><includetail><div> </div><div> </div><div style="font:Verdana normal 14px;color:#000;"><div style="FONT-SIZE: 12px;FONT-FAMILY: Arial Narrow;padding:2px 0 2px 0;">------------------ Original ------------------</div><div style="FONT-SIZE: 12px;background:#efefef;padding:8px;"><div id="menu_sender"><b>From: </b> "史佩昌"<shipeichang@kylinos.cn>;</div><div><b>Date: </b> Wed, Apr 1, 2015 04:29 PM</div><div><b>To: </b> "lxc-users"<lxc-users@lists.linuxcontainers.org>; <wbr></div><div></div><div><b>Subject: </b> [lxc-users] login[487]: PAM audit_log_acct_message() failed:Operation not permitted</div></div><div> </div>Dear,<br>       I have a lxc container named ginkgo1, which runs on an physic arm64 host machine. When i using "<span style="font-style: italic;">lxc-console -n ginkgo1 -t 3</span>" to login the lxc container with the right name and Password, the "<span style="font-style: italic;">Login incorrect</span>" was displayed. <br>       Here is the full section from the<span style="font-style: italic;"> /var/lib/lxc/ginkgo1/var/log/auth.log</span> file of the host machine (Host_Machine_1):<br><span style="font-style: italic;">      Apr  1 16:14:30 ginkgo1 sshd[495]: Server listening on 0.0.0.0 port 22.<br></span><span style="font-style: italic;"><span style="font-style: italic;">      </span>Apr  1 16:14:31 ginkgo1 su[622]: PAM audit_log_acct_message() failed: Operation not permitted<br></span><span style="font-style: italic;"><span style="font-style: italic;">      </span>Apr  1 16:14:31 ginkgo1 su[622]: pam_authenticate: System error<br></span><span style="font-style: italic;"><span style="font-style: italic;">      </span>Apr  1 16:14:31 ginkgo1 su[622]: FAILED su for buildd by root<br></span><span style="font-style: italic;"><span style="font-style: italic;">      </span>Apr  1 16:14:31 ginkgo1 su[622]: - /dev/lxc/console root:buildd<br></span><span style="font-style: italic;"><span style="font-style: italic;">      </span>Apr  1 16:14:44 ginkgo1 login[478]: PAM audit_log_acct_message() failed: Operation not permitted<br></span><span style="font-style: italic;"><span style="font-style: italic;">      </span>Apr  1 16:14:47 ginkgo1 login[478]: FAILED LOGIN (2) on '/dev/lxc/tty3' FOR 'ubuntu', System error<br></span><br>       <br>       Here is a healthy output from another host machine (Host_Machine_2) with the exact same configuration:<br><span style="font-style: italic;">       Apr  1 16:09:12 ginkgo1 sshd[445]: Server listening on 0.0.0.0 port 22.<br>       Apr  1 16:09:13 ginkgo1 su[577]: Successful su for buildd by root<br>       Apr  1 16:09:13 ginkgo1 su[577]: + /dev/lxc/console root:buildd<br></span><span style="font-style: italic;"><span style="font-style: italic;">       </span>Apr  1 16:09:13 ginkgo1 su[577]: pam_unix(su:session): session opened for user buildd by (uid=0)<br></span><span style="font-style: italic;"><span style="font-style: italic;">       </span>Apr  1 16:09:14 ginkgo1 su[577]: pam_unix(su:session): session closed for user buildd<br></span><span style="font-style: italic;"><span style="font-style: italic;">       </span>Apr  1 16:09:40 ginkgo1 login[425]: pam_unix(login:session): session opened for user ubuntu by (uid=0)<br></span><span style="font-style: italic;"><span style="font-style: italic;">       </span>Apr  1 16:10:08 ginkgo1 sudo:   ubuntu : TTY=tty3 ; PWD=/home/ubuntu ; USER=root ; COMMAND=/usr/bin/vim /var/log/auth.log<br></span><span style="font-style: italic;"><span style="font-style: italic;">       </span>Apr  1 16:10:08 ginkgo1 sudo: pam_unix(sudo:session): session opened for user root by LOGIN(uid=0)</span><br><br>       The only thing different about the two arm64 host machine, is that the kernel of Host_Machine_1 don't support apparmor while Host_Machine_2 support.<br>       What could be causing this? And how can I fix it/get around it? <br>        <br><div><tincludetail></tincludetail></div></div><!--<![endif]--></includetail></div>