verifique em /var/log/auth.log
Não há / var / log / secure no Ubuntu - afaik (que era RedHat?).
Além disso, lembre-se rotação de log (assim, procure também os arquivos auth.log.N.gz
).
mais ref.
- LinuxLogFiles nas páginas de ajuda do Ubuntu descrevem auth.log - tem muito mais detalhes
- 20 arquivos de log do Linux localizados no diretório / var / log .