Вопрос решился:

хост перегружался после shutdown по питанию, в контейнерах создался
/etc/nologin, который оставался на месте при lxc-stop/lxc-start.
После удаления /etc/nologin sshd пускает обычного юзера по паролю.


On Tue, 19 Oct 2021, Oleg Zenin wrote:

> После перезагрузки хост-машины (p9) с lxc-контейнерами (p8, branch 4.0) в 
> lxc-контейнерах возникла
> неожиданная проблема:
>
> sshd перестал пускать обычных юзеров по паролю, в /var/log/secure при
> троекратном наборе пароля такое:
> ...