Depois de dormir um pouco e mais cavar, descobri que isso me ajudou:
journalctl -b0 _PID=1 | grep Failed
PID = 1 é o processo do systemd, que aparentemente é o que manipula todo o processo de inicialização.
Eu recebi de "barato".
Fail2ban, opendkim, atd.service e smartd.service pararam de funcionar.
Agora eu só tenho que descobrir o porquê. : -)