Сергей Н

Это только на одном сервере так или на всех?
Если на одном, значит это не штатные средства, и надо искать, где это срабатывает.

Это может срабатывать:
1. При загрузке, не уровне initrd. Можно попытаться загрузиться без initrd, взять initrd с другого сервера или пошариться на текущем.
2. При загрузке, на уровне startup-системы. Тогда надо искать по init-скриптам, особенно обратить внимание на /etc/rc.*. Может быть ещё в pam. Маловероятно, но я бы проверил.
3. На этапе shutdown. Тоже искать по скриптам startup-системы.

SED никак не работает с этой переменной. При обработке команды shell подставляет вместо переменной уже вычисленное значение ещё до запуска самого sed.
В результате sed выполняет что-то вроде:

sed -i "s/\(\([^,]\+,\)\{9\}\)/\1\12345678))/" file.txt

Konkase совершенно правильно советует вам использовать цикл.