Quando você cria uma nova aparência de usuário em /var/log/auth.log; os detalhes estão lá. Acabei de criar o novo usuário jim executando sudo adduser jim, por exemplo, e isso é no final do auth.log (eu removi a data e o nome do host do início do log):