Eu nunca pensei sobre isso antes, mas eu estava me perguntando por que eles escolheram runlevel 2. Todas as outras distro e OS que usei padrão para runlevel 3 (com exceção do AIX, que também padroniza para runlevel 2).
A distribuição Debian (e consequentemente o Ubuntu, que é derivada dela) não define nenhuma diferença entre os níveis de execução 2-5 como uma questão de política . Cabe ao administrador do sistema local usar os níveis de execução da maneira que entenderem.
Como não há diferença entre os runlevels 2-5, um nível de execução padrão 2 foi escolhido.
A maioria das distribuições é padrão para o runlevel 5 (RedHat, Fedora, SLES, OpenSuSE) - significando login com o runnung X11 e GUI. Você tem que especificar o contrário, se você não quiser uma interface gráfica.
Mas a definição de runlevels não parece ser corrigida.
Lembre-se de que o Solaris usou o nível de execução 5 para o desligamento, 0 para o desligamento (sem desligamento).