Логи подключений в ssh пишутся:
ekzorchik@ekv:~$ sudo tail -f /var/log/auth.log, как видим идет попытка подключения к сервере по ssh по учетной записью dworf — но пароль не верен.
Вот пример не правильного ввода пароля:
Jun 28 10:25:54 ekv sshd[2348]: Failed password for dworf from 10.0.2.2 port 50817 ssh2
Jun 28 10:25:58 ekv sshd[2348]: Failed password for dworf from 10.0.2.2 port 50817 ssh2
Вот пример успешного входа:
Jun 28 10:42:43 ekv sshd[2510]: Accepted password for dworf from 10.0.2.2 port 51239 ssh2
Jun 28 10:42:43 ekv sshd[2510]: pam_unix(sshd:session): session opened for user dworf by (uid=0)
Спасибо!