Ver /var/log/auth.log
Enlaces[1] https://francisconi.org/linux/archivos-directorios-importantes/var-log-secure