As distribuições da família Red Hat (incluindo o CentOS e o Fedora) usam /var/log/messages e /var/log/secure , onde as distribuições da família Debian usam /var/log/syslog e /var/log/auth.log .
Note que no Fedora mais recente (ou RHEL / CentOS 7 se alguém se esforçou para configurá-lo desta forma), você pode não ter nenhum daemon syslog tradicional em execução. Nesse caso, os mesmos dados podem ser mostrados com journalctl (cujo padrão é produzir saída de texto no formato syslog).