Log de autorização
O Log de Autorização controla o uso de sistemas de autorização, os mecanismos para autorizar usuários que solicitam senhas de usuário, como o sistema Pluggable Authentication Module (PAM), o comando sudo, logins remotos para sshd e assim por diante. O arquivo de log de autorização pode ser acessado em /var/log/auth.log . Este log é útil para aprender sobre logins de usuários e o uso do comando sudo.
Use grep para reduzir o volume. Por exemplo, para ver apenas informações no Registro de Autorização referentes a logins sshd, use isto:
grep sshd /var/log/auth.log | less