Желательно детально описать (ввожу \ вхожу \ ввожу \ ошибка), в чем собственно проблема.
Экстрасенсов тут нет.
Если я правильно понял, в систему входим по логину и паролю, не получается просто повысить права через sudo ?
Была аналогичная фигня с большими размерами syslog на Debian 8.10 (гостевая ОС на Proxmox)
Стандартный конфиг в logrotate указан.
Обновил до Debian 9.4 проблема пока не проявляется.